He löytävät uuden viruksen Google Play Kaupasta paljon ladatuista sovelluksista
Sisällysluettelo:
Viime vuoden toukokuussa Google julkisti pääpuhuessaan asian, jota monet käyttäjät olivat vaatineet: että Play Kaupan sovelluskaupalla on oma haitallisten sovellusten skanneri. Kyllä, oletetaan, että jos apuohjelma löytyy virallisesta Googlen arkistosta, se ei sisällä haitallista koodia tai aiheuta vaaraa käyttäjälle. Suuri virhe: ei ole vuotta, jolloin emme törmää esimerkiksi taskulamppusovelluksiin, jotka pyytävät liikaa käyttöoikeuksia niiden luonnolliseen tehtävään.
7 vaarallista sovellusta on poistettu Play Kaupasta
Näin syntyi Play Protect, turvajärjestelmä, jota on pidetty pitkällä aikavälillä vähemmän tehokkaana kuin Googlen kehittäjät tarkoittivat. SophosLab, brittiläinen ohjelmisto- ja laitteistoturvallisuuteen erikoistunut yritys, on havainnut uuden massiivisen sovellusvuodon, joka sisälsi haitallista koodia. Ilmeisesti vaarattomia sovelluksia (ja ovat läpäisseet kaikki Play Protect -turvatarkastukset).
Yhteensä kyberrikolliset ovat onnistuneet livahtamaan Googleen seitsemän sovellusta, joissa on viruksia, joista 6 on QR-koodinlukijaa ja loput naamioituneet harmittomaksi kompassisovellukseksi. ZDNet-sivustolla julkaistujen tietojen mukaan nämä seitsemän sovellusta ovat onnistuneet kiertämään Googlen suojausjärjestelmän monimutkaisen viruskoodausjärjestelmän ja viruksen tehokkuuden viivästymisen ansiosta sovelluksen asennuksen jälkeen.
Kun käyttäjä latasi ja asensi yhden seitsemästä haitallisesta sovelluksesta puhelimeensa, se odotti noin kuusi tuntia ennen kuin se aloitti hyökkäyksen. Kun aika tuli, kyseinen sovellus täytti käyttäjän puhelimen mainoksilla ja roskapostilla, avasi automaattisesti ei-toivottuja sivuja, kun selaat Internetiä, ja jopa julkaisi henkilökohtaisia ilmoituksia jotta käyttäjä luulisi sen olevan laillinen sovellus ja lopulta napsauttaa sitä.
Play Protect, kysymys
Kaikella tällä kyberrikollisten luomalla toiminnalla oli selkeä tarkoitus: käyttäjä päätyi, vaikka se olisi ollut tahatonta, laittamaan sormensa johonkin varoittamatta ilmestyneestä mainoksesta ja näin ollen pystymään syöttääksesi joitainlukuisia etujaTämä hyökkäys on erityisen herkkä, koska sovellus itsessään ei ollut välttämätön, jotta käyttäjä joutuisi harhaan: heidän piti vain käynnistää mainoksia ja manipuloida selainta niin, että jouduimme heidän verkkoihinsa peruuttamattomasti.
Tämä haittaohjelma, joka on jo saanut lempinimen koodinimellä Andr/HiddnAd-AJ, on vaikuttanut tähän mennessä klo . vähintään miljoona Android-käyttäjää. Lukumäärän uskotaan olevan suurempi, koska yksi sovelluksista, jonka nimeä ei ole paljastettu, on ladattu yli puoli miljoonaa kertaa. Ja puhumme yhteensä seitsemästä sovelluksesta. Tällä hetkellä nämä seitsemän sovellusta on poistettu kokonaan Play Kaupan sovelluskaupasta. Tiedämme kuitenkin niistä neljän nimet:
- QR Code / Viivakoodi kehittäjä Vipboy
- Smart Compass, kehittäjä TDT App Team
- QR Code Free Scan, kehittäjä VN Studio 2018
- QR- ja viivakoodiskannaus, kehittäjä smart.sapone
Kuinka välttää virukset Android-sovelluksissa, kun emme voi luottaa edes niiden viralliseen tietovarastoon? Kysymys, joka askarruttaa meitä lukiessamme tällaisia uutisia. On selvää, että Play Protect ei toimi niin kuin sen pitäisi, joko siksi, että verkkorikolliset ovat aina askeleen edellä tai koska kehittäjät eivät ole hioneet tätä turvajärjestelmää täysin. Ainoa neuvo, jonka voimme antaa asiantuntij altasi, on, että jos näet joskus odottamattoman ikkunan puhelimessasi tai outoa ilmoitusta, sulje ikkuna moniajonäytöltä ja poista äskettäin asentamasi sovellukset.
