W 2022 roku Microsoft wprowadził innowacyjny framework C# znany jako .NET MAUI, który pozwala programistom na tworzenie aplikacji zarówno desktopowych, jak i mobilnych. Choć na Androidzie najczęściej używa się Java/Kotlin oraz formatu DEX, .NET MAUI umożliwia również rozwój aplikacji w C#.

Warto jednak zauważyć, że narzędzia zabezpieczeń Google zostały zaprojektowane do skanowania plików DEX w poszukiwaniu zagrożeń. Równocześnie, cyberprzestępcy wykorzystują .NET MAUI do maskowania swoich zamiarów, co sprawia, że ich niebezpieczne aplikacje mogą być ukryte przez dłuższy czas, co znacznie utrudnia ich wykrycie.

Ostrzeżenie w tej sprawie wydała firma McAfee.

Szkodliwe aplikacje z .NET MAUI

McAfee zidentyfikowało kilka szkodliwych aplikacji, które wykorzystują .NET MAUI, podszywając się pod popularne aplikacje bankowe, komunikatory oraz serwisy społecznościowe (np. TikTok), a także aplikacje randkowe. Te złośliwe oprogramowania są dystrybuowane za pomocą plików instalacyjnych APK i nie można ich znaleźć w oficjalnym Sklepie Play.

Te aplikacje głównie koncentrują się na kradzieży różnorodnych danych z naszych telefonów. Wśród wykradzionych informacji znajdują się kontakty, wiadomości SMS, zdjęcia oraz dane finansowe. Co gorsza, niektóre z tych aplikacji są tak dobrze ukryte, że mogą nawet pojawić się w wynikach wyszukiwania Google Play, co stanowi ogromne ryzyko dla użytkowników.

Aby zminimalizować ryzyko, należy korzystać tylko z oficjalnych sklepów z aplikacjami oraz regularnie aktualizować oprogramowanie zabezpieczające. Warto również zainstalować renomowane aplikacje antywirusowe, które dodadzą dodatkową warstwę ochrony przed złośliwym oprogramowaniem. Nie daj się oszukać i trzymaj swoje dane w bezpieczeństwie! W dzisiejszym cyfrowym świecie pełnym zagrożeń, lepiej być ostrożnym niż żałować!