Apakah itu perisian hasad rooting? Apa yang boleh anda lakukan untuk melindungi diri anda?

Memiliki telefon berakar selalunya merupakan perkara positif yang diingini orang, tetapi itu tidak selalu berlaku. Kadangkala, program berniat jahat boleh mengakar peranti anda tanpa pengetahuan anda, menyebabkan anda menghadapi banyak masalah tanpa memberikan apa-apa faedah.

Jadi apakah perisian hasad rooting, bagaimana ia berfungsi dan bagaimana anda memastikan diri anda selamat? Jom ketahui bersama Quantrimang.com melalui artikel berikut.

Apakah itu perisian hasad rooting?

Pengakaran perisian hasad berfungsi dengan mendapatkan akses root ke telefon

Pengakaran perisian hasad berfungsi dengan mendapatkan akses root kepada telefon mangsa. Ini memberikan perisian hasad kawalan yang lebih besar ke atas telefon, membolehkannya melakukan beberapa tindakan yang sangat jahat semasa mengintai sistem mangsa.

Istilah " akar " itu sendiri bukanlah perkara yang buruk. Malah, orang ramai mengakar telefon mereka sepanjang masa. Apabila anda mengakar telefon anda, anda mendapat akses pentadbiran kepada data dan sistem pengendaliannya. Ini memberi anda kawalan yang lebih baik ke atas perkakasan dan aplikasi yang dipasang padanya.

Walau bagaimanapun, perbezaan utama antara mengakar telefon anda sendiri dan perisian hasad yang melakukannya untuk anda ialah perisian hasad melakukan sesuatu tanpa kebenaran anda atau tanpa pengetahuan anda. Dan sementara anda mengetahui dengan jelas perkara yang sedang berlaku, perisian hasad menggunakan kebenaran yang tinggi untuk merosakkan sistem anda.

Nasib baik, pengakaran perisian hasad adalah salah satu virus yang jarang anda muat turun ke telefon anda. Walau bagaimanapun, tahap bahaya yang boleh menyebabkannya adalah besar.

Bagaimanakah perisian hasad pengakaran merebak ke telefon?

Biasanya, perisian hasad pengakaran memasuki telefon anda melalui aplikasi yang dijangkiti. Ini mungkin apl yang sah yang mengandungi perisian hasad pengakaran atau apl yang direka khusus untuk memperdaya orang supaya memuat turunnya.

Tidak kira vektor serangan perisian hasad, anda mungkin tidak akan menemuinya dalam apl pengakaran palsu. Ini kerana pembangun perisian hasad tidak mahu mangsa mengetahui bahawa telefon mereka telah berakar. Oleh itu, anda lebih berkemungkinan menemui perisian hasad pengakaran dalam apl yang tiada kaitan dengan pengakaran supaya perisian hasad boleh melakukan tugasnya tanpa dikesan.

Anda selalunya akan menemui aplikasi yang dijangkiti ini pada tapak web pihak ketiga yang teduh yang mengiklankan muat turun fail aplikasi. Walau bagaimanapun, itu tidak bermakna kedai aplikasi rasmi kebal terhadap perisian hasad pengakaran.

Pada 28 Oktober 2021, Lookout Threat Lab menemui 19 apl yang dijangkiti perisian hasad AbstractEmu di Gedung Google Play , 7 daripadanya mempunyai keupayaan pengakaran. Salah satu apl yang dijangkiti ini memperoleh 10,000 muat turun sebelum dikeluarkan oleh Google .

Oleh itu, adalah penting untuk sentiasa berwaspada terhadap perisian hasad pada telefon anda, walaupun ia tersedia di gedung aplikasi rasmi. Hanya kerana apl muncul di kedai rasmi tidak bermakna ia 100% selamat.

Apakah yang dilakukan oleh perisian hasad perakaran?

Mengakar perisian hasad selepas masuk akan mendapat akses root ke telefon

Sebaik sahaja perisian hasad pengakaran masuk ke dalam telefon anda, ia mula-mula mendapat akses root kepada telefon, kemudian pada asasnya membuka kunci keseluruhan sistem untuk dieksploitasi oleh perisian hasad.

Dari sini, perkara yang dilakukan oleh perisian hasad bergantung pada niat penciptanya. Jika pembangun perisian hasad ingin mengumpul maklumat peribadi, dia boleh meminta perisian hasad untuk berbuat demikian. Jika pembangun perisian hasad ingin memperoleh hasil, dia boleh menyediakan program yang memaparkan terlalu banyak iklan.

Malah, sebaik sahaja perisian hasad pengakaran bertapak pada sistem anda, pembangun di belakangnya boleh menggunakan laluan masuk itu untuk memuat turun dan memasang lebih banyak perisian hasad. Dan kerana ia mempunyai akses root, perisian hasad boleh melakukannya tanpa memerlukan sebarang kebenaran tambahan daripada anda.

Malware AbstractEmu yang artikel yang dinyatakan di atas malah memasang aplikasi yang sama sekali baharu pada telefon, yang dipanggil "Storan Tetapan" . Aplikasi itu sendiri tidak mengandungi kod berniat jahat dan jika anda cuba membukanya, ia akan menutup dan memuatkan aplikasi pemasangan lalai sistem pengendalian secara automatik.

Walau bagaimanapun, walaupun ia tidak mengandungi sebarang kod hasad itu sendiri, ia sekali-sekala akan menghubungi pelayan pembangun dan memuat turun kod hasad. Ini adalah sesuatu yang perisian hasad boleh lakukan dengan mudah dengan akses root.

Bagaimana untuk mengelakkan memuat turun perisian hasad rooting?

Perlindungan terbaik terhadap perisian hasad pengakaran adalah peningkatan kewaspadaan. Untuk perisian hasad menyerang anda, anda perlu memuat turun dan memasang apl yang dijangkiti. Oleh itu, mengenali tempat aplikasi yang dijangkiti perisian hasad cenderung bersembunyi adalah langkah penting dalam melindungi diri anda daripadanya.

Tapak web pihak ketiga adalah yang paling terkenal dengan perisian hasad. Terdapat beberapa tapak web dan kedai aplikasi yang dipercayai oleh orang ramai, tetapi secara amnya, kebanyakan tapak web mempunyai motif tersembunyi atau tidak mempunyai persediaan keselamatan yang betul untuk mengimbas aplikasi yang dimuat naik.

Oleh itu, cuba kekal menggunakan saluran rasmi jika anda boleh. Jika anda perlu mengakses tapak web aplikasi pihak ketiga kerana sekatan, pastikan anda mendapatkannya daripada sumber yang dipercayai.

Walau bagaimanapun, seperti yang dinyatakan sebelum ini, kedai aplikasi rasmi juga tidak kebal sepenuhnya. Nasib baik, anda mempunyai alat berharga dalam senjata anda untuk mengesan apl rendang. Perisian hasad di kedai aplikasi rasmi tidak bertahan lama. Oleh itu, jika anda ingin kekal selamat, cari apl yang:

1. Telah berada di kedai aplikasi untuk seketika

2. Mempunyai bilangan muat turun yang tinggi. Apl ini kurang berkemungkinan mengandungi perisian hasad berbanding apl baharu dengan nombor muat turun yang rendah.

Apl ini sering menggunakan beberapa langkah untuk menarik muat turun secepat mungkin. Mereka boleh menyamar sebagai aplikasi popular atau mengiklankan diri mereka sebagai aplikasi mesti ada untuk peminat filem atau permainan baharu yang hangat. Jangan muat turun aplikasi ini secara membabi buta; Sebaliknya, berhati-hati dan pastikan anda tidak menyerahkan telefon anda ke tangan perisian hasad!

Dan, sudah tentu, terdapat penyelesaian antivirus telefon pintar . Walaupun memuat turun perisian antivirus pada telefon mudah alih pernah dianggap tidak perlu, perisian hasad pada telefon pintar telah menjadi sangat biasa sehingga ia tidak boleh dipandang ringan.