Ваш Андроид може бити у опасности од злонамерног софтвера за ботнет лажног водича

Напад злонамерног софтвера је постао проблем који се понавља за Андроид кориснике. Свакако није изненађење што се заражене апликације, рекламни софтвер и лажне апликације налазе у Плаи продавници. Чини се да је Гооглеу тешко да заштити Плаи продавницу од ових напада.

Корисницима је тешко да разликују злонамерну и чисту апликацију. Али ако корисник мудро одабере апликацију, онда су сигурно веће шансе да остане заштићен. Најновија откривена претња великих размера је у облику рекламног софтвера познатог као ФалсеГуиде.

То је злонамерни софтвер који се шири преко легалне Гоогле Плаи продавнице. Као што назив имплицира, представља себе као апликацију која води игру и тражи дозволу администратора у тренутку инсталације. Ако корисник да дозволу, малвер се уграђује у уређај.

ФалсеГуиде напад је опсежнији него што се разуме, недавно је на Гоогле Плаи-у пронађено пет додатних апликација које садрже малвер, које је развио „Анатолиј Хмеленко“ (превод са руског ???????? ????????).

Такође погледајте:  Како да обезбедите своје Андроид уређаје помоћу шаблона, ПИН-а или лозинке

Шта је ботнет?

Реч Ботнет је формирана од две речи „робот“ и „мрежа“. Овај злонамерни софтвер користе сајбер криминалци да би нарушили безбедност корисника.

Реч је о мрежи приватних рачунара заражених злонамерним софтвером и групи уређаја које контролишу хакери без знања власника. Приказује искачуће огласе помоћу услуге у позадини која се покреће када се уређај покрене.

Шта је ФалсеГуиде?

ФалсеГуиде је нови облик Андроид малвера који изазива хаос на Гоогле Плаи-у. Веома је деструктивно јер добија приступ приватним подацима корисника, спречава уклањање заражене апликације и још много тога.

Такође погледајте: 8 начина да обезбедите свој Андроид уређај

Како функционише ФалсеГуиде?

Злонамерни софтвер се крије унутар неколико апликација на Гоогле Плаи-у. Чини се да су ове апликације водич за друге Андроид игре и захтевају необичну дозволу за инсталацију (администраторска дозвола уређаја).

Када се дозвола додели, инсталирани малвер се региструје на тему Фиребасе Цлоуд Мессагинг која има исто име као и апликација. Он ствара тихи ботнет од заражених уређаја у сврхе рекламног софтвера.

Зашто се маскира као апликације за навођење ?
ФалсеГуиде се реплицира као апликације за усмеравање за игре из два главна разлога. Прво, апликације за вођење су веома популарне од оригиналних апликација за игре. Друго, апликације за вођење имају минималистичке карактеристике и захтевају мање времена за развој и имплементацију функција.

Педесет водича апликација је идентификовано као заражено овим малвером. Популарне мобилне игре, као што је Покемон Го ФИФА Мобиле и многе друге су на листи.

Напомена : Свака апликација која тражи дозволу администратора у време инсталације сугерише злонамерну намеру.

Гоогле је уклонио све инстанце Лажног водича

Након што их Цхецк Поинт упозори и преживи неколико месеци у Плаи продавници, Гоогле уклања све инстанце ФалсеГуиде-а. Тешко је одредити број преузимања, али безбедносна фирма наводи да скоро 2 милиона уређаја може бити заражено. Број може бити низак ако корисници нису одобрили администраторски приступ или покренули програм. Утицај је нејасан, али будите опрезни док преузимате те апликације водича.

Како остати безбедан?

Гоогле Плаи предузима безбедносне мере да открије злонамерне апликације и блокира њихово отпремање. Али не можемо само да одговоримо на њих и требало би да преузмемо злонамерну апликацију.

Постоје одређене стандардне мере заштите ако неко следи може остати непромењен:
Погледајте такође:  14 најбољих Андроид безбедносних апликација

• Увек преузимајте апликације од проверених и проверених програмера и држите се поузданих извора, као што су Гоогле Плаи Сторе и Апп Сторе
• Проверите и проверите дозволе апликације пре инсталирања апликација. Ако нисте сигурни у вези са било којом дозволом, само је немојте инсталирати

• Држите ажурирану антивирусну апликацију инсталирану на свом уређају да бисте открили и блокирали инфекције.
• Не преузимајте апликације са извора треће стране
• Избегавајте коришћење непознатих и необезбеђених Ви-Фи приступних тачака
• Нека ваш Ви-Фи буде искључен када се не користи
• Будите пажљиви док дајете административна права апликацији јер она дају апликацији потпуну контролу над вашим уређајем.
• Никада немојте кликнути на линкове у СМС-у који се шаље на ваш телефон, чак и ако изгледа легитимно.

На тржишту су доступне разне апликације против злонамерног софтвера, али само неколико се истичу као најбоља опција. Једна таква апликација коју можете испробати је  Систвеак Анти-Малваре . Не само да штити ваш уређај од напада злонамерног софтвера, већ и скенира апликације у тренутку инсталације, тако да није инсталирана ниједна заражена апликација.