Innholdsfortegnelse:
Apper med skadelig innhold fortsetter å spre seg i Google Play-butikken, til tross for at de tilsynelatende har mekanismer som hindrer deres tilstedeværelse. Alarmen ble gitt av Lukas Stefanko, en sikkerhetsforsker ved ESET, i en tweet der han ga en god redegjørelse for 13 spill, alle laget av samme utvikler, som potensielt var farlige for brukeren som installerte dem på mobiltelefonen hans. . To av spillene var til og med blant de mest populære på den tiden.Dette er tweeten han lanserte for bare et par dager siden.
Ikke installer disse appene fra Google Play – det er skadelig programvare.
Detaljer:-13 apper-til sammen 560 000+ installasjoner-etter lansering, skjuler seg selv ikon-laster ned ekstra APK og får brukeren til å installere den (utilgjengelig nå)-2 apper er Trending-ikke legitime funksjonalitetsrapportert pic.twitter.com/1WDqrCPWFo
- Lukas Stefanko (@LukasStefanko) 19. november 2018
Kjørespill som skjuler skadelige filer
Tot alt, som Stefanko antyder i sin tweet, ble applikasjonene lastet ned av mer enn 560 000 brukere. Det er virkelig merkelig at alle spillene handlet om samme tema: kjøring. Hobbyist-bruker lastet ned spillet og tenkte at han skulle ha det bra med noen eksklusive biler, men til hans overraskelse fungerte ikke appen Hver gang det prøvde for å åpne den, ble det produsert en feil i den, og den ble automatisk lukket.
Denne første applikasjonen (bilspillet) var ikke mer enn et lokkemiddel som utløste nedlastingen av en nyttelast (i andre plan) fra et registrert domene til en applikasjonsutvikler lokalisert i Istanbul. På dette tidspunktet var telefonen infisert med et virus, og ikonet til appen som ble installert i utgangspunktet ville forsvinne fra telefonen. For å analysere innholdet i viruset ble det brukt forskjellige skanneverktøy, ingen av dem var enige om hvordan skadevaren fungerer. Det som var klart er at viruset startet opp når telefonen eller nettbrettet ble slått på, og hadde full tilgang til brukerens nettverkstrafikk, og kunne samle inn personlige data fra den.
Tips for å unngå skadelig programvare i Google Play-butikken
Som vi har sett, ikke engang i selve den offisielle butikken står vi fritt til å laste ned et spill eller en applikasjon som senere viser seg å skjule noe mørkt. Vi kan imidlertid følge visse retningslinjer for å i større grad forhindre at man havner som fange av nettkriminelle nettverk.
- For eksempel, det første vi må gjøre er å alltid lese kommentarene Fremfor alt, ta en god titt i det hele tatt de menneskene som bare gir dem én stjerne og ser hva de sier. Hvis den i tillegg har 5 stjerner, pass på, dette kan være et triks. Mange applikasjoner og spill lover ekstrautstyr og fordeler til brukere som vurderer dem med høyest poengsum.
- Hvis du ikke er sikker på en applikasjon, finn ut hvem som har laget og utviklet den. Søk deretter etter selskapet på nettet. Hvis det ikke gir deg en god følelse, hvis mistenkelige eller negative kommentarer har dukket opp når du søker etter selskapet, ikke last ned det.
- Et annet godt råd vi kan gi deg er å ikke last ned funksjonsapplikasjoner som du allerede har tilgjengelig på telefonen innen system, for eksempel lommelyktapper. Også, hvis du laster ned en lommelykt-app og den ber om tillatelse til å lese nettverksinformasjonen din eller lese dine personlige meldinger, vær forsiktig umiddelbart. Hvorfor trenger du for eksempel en kameraapp for å få tilgang til din personlige samtalehistorikk? Hvis appen ber deg om tillatelse til å gjøre ting som ikke er dens egne, ikke last ned den.
