Σύμφωνα με την εταιρεία κυβερνοασφάλειας Cleafy, τουλάχιστον 3.000 συσκευές έχουν κατεβάσει την εφαρμογή Modpro IP TV + VPN, η οποία είναι μολυσμένη με το επικίνδυνο κακόβουλο λογισμικό Klopatra.
Το Klopatra έχει σημαντικά εξελιχθεί, σε σύγκριση με προηγούμενες εκδόσεις, και πλέον μπορεί:
να αναλάβει απομακρυσμένα τον έλεγχο της συσκευής
να υποκλέψει ευαίσθητα στοιχεία τραπεζικών λογαριασμών
Η Cleafy προειδοποιεί:
«Μόλις εγκατασταθεί το βασικό φορτίο του Klopatra, η πραγματική απειλή αρχίζει να αποκαλύπτεται. Το κακόβουλο λογισμικό ζητά άμεσα ένα ευρύ φάσμα δικαιωμάτων, αλλά ένα είναι κρίσιμο: η πρόσβαση στην υπηρεσία προσβασιμότητας του Android (Accessibility Services).»
Αυτή η υπηρεσία, σχεδιασμένη αρχικά για άτομα με αναπηρίες, επιτρέπει σε εφαρμογές να διαβάζουν το περιεχόμενο της οθόνης και να πραγματοποιούν ενέργειες εκ μέρους του χρήστη — γεγονός που στα χέρια των χάκερ μετατρέπεται σε όπλο ηλεκτρονικής απάτης.
Το Klopatra εμφανίστηκε για πρώτη φορά στην Τουρκία τον Μάρτιο του 2025 και έκτοτε έχει τροποποιηθεί τουλάχιστον 40 φορές για να παρακάμπτει τα μέτρα ασφαλείας. Πλέον εξαπλώνεται κυρίως μέσω κακόβουλων ιστοσελίδων, και όχι απαραίτητα μέσω επίσημων app stores.
Αν έχετε εγκαταστήσει την εφαρμογή Modpro IP TV + VPN, διαγράψτε την άμεσα και ελέγξτε τους τραπεζικούς σας λογαριασμούς για ύποπτες κινήσεις.
Συμβουλή ασφαλείας: Αποφεύγετε VPN εφαρμογές από άγνωστους προγραμματιστές ή από ανεπίσημες πηγές. Προτιμάτε αξιόπιστες λύσεις με διαφάνεια στη διαχείριση δεδομένων.