Ένα Android malware που ξεφεύγει από τα κλασικά έχει αρχίσει να παίζει πιο ύπουλα: ζητά δικαιώματα VPN όχι για να σου δώσει προστασία, αλλά για να μπλοκάρει το Google Play και να δυσκολέψει κάθε προσπάθεια καθαρισμού της συσκευής. Αν έχεις Android κινητό, ή αν διαχειρίζεσαι συσκευές σε μικρή επιχείρηση, αυτό δεν είναι απλώς άλλο ένα κακόβουλο app. Είναι σενάριο όπου ο επιτιθέμενος προσπαθεί να κρατήσει τον έλεγχο της συσκευής όσο περισσότερο γίνεται.
Το πρόβλημα δεν είναι μόνο ότι το malware μπορεί να κλέψει δεδομένα ή να εκτελεί εντολές από απόσταση. Το πιο πρακτικό ρίσκο είναι ότι μπορεί να κόψει τον δρόμο προς το Google Play, άρα και προς ενημερώσεις, εργαλεία ασφάλειας ή γρήγορη αποκατάσταση. Σε ένα τηλέφωνο που χρησιμοποιείς για Gmail, banking, WhatsApp, e-banking tokens ή εταιρικούς λογαριασμούς, αυτό μπορεί να γίνει γρήγορα θέμα λογαριασμών και όχι μόνο συσκευής.
Γιατί το VPN permission είναι τόσο ύπουλο
Στο Android, η άδεια VPN δεν σημαίνει πάντα ότι μια εφαρμογή κάνει απλώς «προστασία σύνδεσης». Μια app με αυτό το δικαίωμα μπορεί να δρομολογεί την κίνηση του κινητού της, να παρεμβαίνει σε domains και να φιλτράρει τι θα ανοίξει και τι όχι. Όταν αυτό συνδυαστεί με κακόβουλη πρόθεση, η εφαρμογή μπορεί να κόψει την πρόσβαση σε υπηρεσίες όπως το Google Play ή σε σελίδες ενημέρωσης/προστασίας που θα βοηθούσαν τον χρήστη να αντιδράσει.
Για τον απλό χρήστη, το σημάδι μπορεί να μοιάζει αθώο: μια εφαρμογή που «θέλει VPN για ασφάλεια». Για έναν επιτιθέμενο, όμως, είναι ένας έξυπνος τρόπος να αποκτήσει έλεγχο πάνω στη διακίνηση του traffic. Γι’ αυτό και κάθε αίτημα για VPN άδεια θέλει διπλό έλεγχο, ειδικά αν προέρχεται από app που δεν έχει ξεκάθαρο λόγο να τη ζητά.
Τα σημάδια που πρέπει να σε βάλουν σε υποψίες
Αν μια εφαρμογή ζητά πρόσβαση σε VPN, ακολουθεί περίεργη συμπεριφορά ή ξαφνικά δυσκολεύει το άνοιγμα του Play Store, θέλει προσοχή. Άλλα σημάδια είναι οι απρόσμενες αναδυόμενες ειδοποιήσεις, η γρήγορη κατανάλωση μπαταρίας, η θέρμανση χωρίς λόγο, η αύξηση δεδομένων κινητής ή άγνωστες εφαρμογές με δικαιώματα διαχειριστή. Σε αρκετές μολύνσεις, ο χρήστης δεν καταλαβαίνει αμέσως τι έγινε, γιατί το malware προσπαθεί πρώτα να μείνει αθόρυβο.
Αυτό αφορά και όσους κατεβάζουν apps εκτός Play Store. Στην Ελλάδα αυτό συμβαίνει συχνά με APK από ομάδες στο Telegram, «πειραγμένες» εκδόσεις δημοφιλών εφαρμογών ή ψεύτικα εργαλεία «καθαρισμού» και «εξοικονόμησης μπαταρίας». Εκεί βρίσκουν εύκολη είσοδο τέτοια malware, ειδικά όταν ο χρήστης δίνει βιαστικά ό,τι άδεια του ζητηθεί.
Τι να κάνεις αν φοβάσαι ότι έχει μπει στο κινητό σου
Αν υποψιάζεσαι ότι έχεις μολυνθεί, μην αρκεστείς στο να κλείσεις την εφαρμογή. Μπες αμέσως στις ρυθμίσεις του Android και έλεγξε ποιες εφαρμογές έχουν ενεργό VPN, Device Admin, Accessibility ή δικαιώματα εγκατάστασης άλλων app. Αν δεις κάτι που δεν αναγνωρίζεις, αφαίρεσε πρώτα τα δικαιώματα και μετά την εφαρμογή. Αν η απεγκατάσταση δεν δουλεύει, δοκίμασε ασφαλή λειτουργία (Safe Mode) και ξαναπροσπάθησε.
Κάνε επίσης αυτά τα βήματα χωρίς καθυστέρηση: άλλαξε κωδικούς για Gmail, banking, social media και κάθε βασικό λογαριασμό από καθαρή συσκευή, ενεργοποίησε 2FA ή passkeys όπου γίνεται, έλεγξε ενεργές συνδέσεις και αποσύνδεσε άγνωστες συσκευές. Αν χρησιμοποιείς το ίδιο κινητό για εργασία, ενημέρωσε και το IT ή τον διαχειριστή του Microsoft/Google workspace πριν το πρόβλημα απλωθεί σε εταιρικά mails και κοινόχρηστα drives.
Πώς μειώνεις το ρίσκο από εδώ και πέρα
Το πιο αποτελεσματικό μέτρο παραμένει το πιο βαρετό: εγκαθιστάς εφαρμογές μόνο από αξιόπιστες πηγές και ελέγχεις τι ζητούν πριν πατήσεις αποδοχή. Αν μια εφαρμογή φωτογραφίας, φακού, PDF ή «καθαρισμού» ζητά VPN, Accessibility και πρόσβαση σε SMS, κάτι δεν κολλάει. Για τα περισσότερα κινητά, η καλύτερη άμυνα είναι να κρατάς το Android και τις Google Play system updates ενημερωμένα, να έχεις ενεργό Play Protect και να αποφεύγεις sideloading από αρχεία που έστειλε κάποιος «γνωστός» σε chat.
Για μικρές επιχειρήσεις, βοηθά και μια απλή πολιτική BYOD: να μην μπαίνουν εταιρικά email και λογαριασμοί σε κινητά χωρίς κλείδωμα οθόνης, ενημερώσεις και βασικό έλεγχο των app permissions. Αν η ομάδα χρησιμοποιεί κοινά νούμερα, SMS verification ή κωδικούς μιας χρήσης, τότε ένα μολυσμένο Android μπορεί να γίνει γρήγορα σημείο εισόδου για phishing, κλοπή session και επιπλέον απάτες.
Το βασικό δίδαγμα είναι απλό: όταν μια εφαρμογή ζητά VPN δικαιώματα χωρίς καθαρό λόγο, δεν της δίνεις το πλεονέκτημα της αμφιβολίας. Στο Android, ένα μόνο λάθος άγγιγμα μπορεί να ανοίξει δρόμο όχι μόνο για διαφήμιση ή spam, αλλά για μπλοκάρισμα υπηρεσιών, υποκλοπή λογαριασμών και κλείδωμα της ίδιας της αποκατάστασης.
