Vaš Android je lahko ogrožen zaradi zlonamerne programske opreme False Guide Botnet

Napad zlonamerne programske opreme je postal ponavljajoča se težava za uporabnike Androida. Vsekakor ne preseneča, da se v Trgovini Play najdejo okužene aplikacije, adware in lažne aplikacije. Zdi se, kot da ima Google težave pri zaščiti Trgovine Play pred temi napadi.

Uporabniki težko ločijo med zlonamerno in čisto aplikacijo. Če pa uporabnik pametno izbere aplikacijo, je zagotovo več možnosti, da ostane zaščiten. Najnovejša odkrita grožnja velikega obsega je v obliki oglaševalske programske opreme, znane kot FalseGuide.

Gre za zlonamerno programsko opremo, ki se širi prek zakonite trgovine Google Play. Kot pove že ime, se predstavlja kot aplikacija, ki vodi igro in ob namestitvi zahteva skrbniško dovoljenje. Če uporabnik odobri dovoljenje, se zlonamerna programska oprema vstavi v napravo.

Napad FalseGuide je obsežnejši, kot je bilo razumljeno, pred kratkim je bilo v Googlu Play najdenih pet dodatnih aplikacij, ki vsebujejo zlonamerno programsko opremo, ki jih je razvil "Anatoly Khmelenko" (prevedeno iz ruščine ???????? ????????).

Glejte tudi:  Kako zaščititi svoje naprave Android z vzorcem, PIN-om ali geslom

Kaj je Botnet?

Beseda botnet je sestavljena iz dveh besed "robot" in "omrežje". To zlonamerno programsko opremo uporabljajo kibernetski kriminalci za kršitev varnosti uporabnikov.

Gre za omrežje zasebnih računalnikov, okuženih z zlonamerno programsko opremo in skupino naprav, ki jih nadzirajo hekerji brez vednosti lastnika. Prikaže pojavne oglase z uporabo storitve v ozadju, ki se zažene, ko se naprava zažene.

Kaj je FalseGuide?

FalseGuide je nova oblika zlonamerne programske opreme za Android, ki povzroča opustošenje v Googlu Play. Je zelo uničujoč, saj pridobi dostop do osebnih podatkov uporabnika, preprečuje odstranitev okužene aplikacije in še veliko več.

Glejte tudi: 8 načinov za zaščito vaše naprave Android

Kako deluje FalseGuide?

Zlonamerna programska oprema se skriva v več aplikacijah v Googlu Play. Zdi se, da so te aplikacije vodnik po drugih igrah za Android in zahtevajo nenavadno dovoljenje za namestitev (dovoljenje skrbnika naprave).

Ko je dovoljenje odobreno, se nameščena zlonamerna programska oprema registrira v temo Firebase Cloud Messaging, ki ima isto ime kot aplikacija. Iz okuženih naprav ustvari tihi botnet za namene oglaševanja.

Zakaj se maskira kot vodilne aplikacije ?
FalseGuide se replicira kot vodilne aplikacije za igre iz dveh glavnih razlogov. Prvič, aplikacije za vodenje so zelo priljubljene kot originalne aplikacije za igre. Drugič, usmerjevalne aplikacije imajo minimalistične funkcije in zahtevajo manj časa za razvoj in implementacijo funkcij.

Petdeset vodnikov je bilo ugotovljenih kot okuženih s to zlonamerno programsko opremo. Na seznamu so priljubljene mobilne igre, kot je Pokémon Go FIFA Mobile in mnoge druge.

Opomba : Vsaka aplikacija, ki ob namestitvi zahteva skrbniško dovoljenje, kaže na zlonamerno namero.

Google je odstranil vse primerke False Guide

Po tem, ko jih je Check Point opozoril in nekaj mesecev preživel v Trgovini Play, Google odstrani vse primere FalseGuide. Težko je določiti število prenosov, vendar varnostno podjetje navaja, da je lahko okuženih skoraj 2 milijona naprav. Število je lahko nizko, če uporabniki niso odobrili skrbniškega dostopa ali zagnali programa. Vpliv ni jasen, vendar bodite previdni pri prenosu teh vodnikov.

Kako ostati varen?

Google Play sprejme varnostne ukrepe, da odkrije zlonamerne aplikacije in prepreči njihovo nalaganje. Vendar ne moremo odgovoriti samo nanje in bi morali prenesti zlonamerno aplikacijo.

Obstajajo nekateri standardni zaščitni ukrepi, če sledite, lahko ostanejo nespremenjeni:
Glejte tudi:  14 najboljših varnostnih aplikacij za Android

• Vedno prenesite aplikacije od zaupanja vrednih in preverjenih razvijalcev in se držite zaupanja vrednih virov, kot sta Google Play Store in App Store
• Pred namestitvijo aplikacij preverite in preverite dovoljenja za aplikacije. Če niste prepričani glede katerega koli dovoljenja, ga preprosto ne namestite

• V napravi naj bo nameščena posodobljena protivirusna aplikacija za odkrivanje in blokiranje okužb.
• Ne prenašajte aplikacij iz vira tretjih oseb
• Izogibajte se uporabi neznanih in nezaščitenih dostopnih točk Wi-Fi
• Naj bo vaš Wi-Fi izklopljen, ko ni v uporabi
• Bodite previdni pri podeljevanju skrbniških pravic aplikaciji, saj dajejo aplikaciji popoln nadzor nad vašo napravo.
• Nikoli ne kliknite povezav v SMS-ih, poslanih na vaš telefon, tudi če se zdijo zakonite.

Na trgu so na voljo različne aplikacije proti zlonamerni programski opremi, vendar le nekaj izstopa kot najboljša možnost. Ena takih aplikacij, ki jo lahko preizkusite, je  Systweak Anti-Malware . Ne samo, da ščiti vašo napravo pred napadi zlonamerne programske opreme, ampak tudi skenira aplikacije v času namestitve, tako da ni nameščena nobena okužena aplikacija.