5 soorten malware op Android

Schadelijke software of malware kan zowel mobiele apparaten als computers beïnvloeden. Maar wees niet te bang! Een beetje kennis en de juiste voorzorgsmaatregelen kunnen u beschermen tegen bedreigingen zoals ransomware en sextortion-oplichting.

5 soorten malware op Android

• Wat is malware?
• Ransomware: Houd uw apparaat gegijzeld
• Applicaties die zonder uw toestemming zijn geïnstalleerd
• Je telefoon staat uit, toch?
• Applicaties die malware bevatten, werken niet
• Sextortion-malware
• Android Installer-kaping
• Is malware een groot probleem?
• Houd uw Android-apparaat veilig
• Malware scannen en verwijderen

Wat is malware?

Malware is software met kwaadaardige doeleinden. Er zijn veel verschillende soorten malware , zoals virussen, wormen, Trojaanse paarden, spyware, adware, enz.

• Maak onderscheid tussen malware, virussen en Trojaanse paarden

Wat bijna alle malware gemeen heeft, is geld verdienen. Afhankelijk van het type malware kunnen de prestaties van uw apparaat worden beïnvloed, kunnen persoonlijke gegevens worden gestolen of kunnen indringers toegang krijgen tot uw accounts. Dat zijn slechts enkele van de mogelijke gevolgen.

Ransomware: Houd uw apparaat gegijzeld

Ransomware is een soort malware die "uw apparaat vasthoudt voor losgeld", door het apparaat te vergrendelen zodat het niet kan worden gebruikt totdat u het losgeld heeft betaald, en het trof Android -apparaten in 2014.

Svpeng is een combinatie van ransomware en diefstal van betaalkaarten. Voor Russen (de doelgroep waar Svpeng oorspronkelijk voor bedoeld was), zal Svpeng een scherm weergeven waarin je creditcardgegevens kunt invoeren. Elke keer dat de gebruiker Google Play bezoekt, stuurt het vervolgens informatie naar de cybercriminele bende die het heeft gemaakt.

Voor gebruikers in de VS en Groot-Brittannië zal het zichzelf voorstellen als de FBI, het apparaat van de gebruiker vergrendelen en zeggen dat er kinderporno op staat. De gebruiker moet dan een boete betalen om het toestel te ontgrendelen.

Svpeng controleert ook of er een bankapp is geïnstalleerd, al is onduidelijk wat hij met die informatie doet.

De Russische politie arresteerde de maker van Svpeng begin april 2015, nadat hij meer dan 50 miljoen roebel ($930.000) had gestolen en meer dan 350.000 Android-apparaten met malware had geïnfecteerd.

Applicaties die zonder uw toestemming zijn geïnstalleerd

Heeft u apps waarmee u koppelingen daarin kunt openen zonder dat u naar de browser hoeft te gaan? De component die in die situatie de pagina voor u weergeeft, wordt een Webview genoemd. Als u een van de 950 miljoen mensen bent die Android 4.3 Jellybean of lager gebruiken, moet u op de hoogte zijn van dit beveiligingslek.

Terwijl u door de webweergave bladert, bent u kwetsbaar voor Universal Cross-Site Scripting (UXSS). Dit betekent dat als u op een kwaadaardige link klikt, een aanvaller via JavaScript elke gewenste kwaadaardige code kan uitvoeren , waarbij de beveiligingsmechanismen die u normaal gesproken beschermen volledig worden omzeild. Een aanvaller kan dit beveiligingslek gebruiken om automatisch elke gewenste applicatie op uw apparaat te installeren.

Google heeft geen plannen om dit beveiligingslek in Android 4.3 en lager te verhelpen. De beste manier om te voorkomen dat u het doelwit van aanvallers wordt, is door zo snel mogelijk te upgraden naar de nieuwste versie van Android of door het gebruik van Webview te vermijden, door links te openen in een beveiligde browser zoals Chrome, Firefox of Dolphin .

Je telefoon staat uit, toch?

Android/PowerOffHijack is malware die het afsluitproces van het apparaat infiltreert, zodat het uitgeschakeld lijkt, maar in werkelijkheid nog steeds actief is. Zo kan hij in het geheim bellen, foto's maken en nog veel meer - en dat allemaal zonder dat jij daar controle over hebt.

In tegenstelling tot het eerste type malware dat in dit artikel wordt besproken, heeft Android/PowerOffHijack invloed op Android 5.0 en hoger en is root-toegang vereist om te kunnen werken.

Op 18 februari waren ongeveer 10.000 apparaten geïnfecteerd. Moet u zich dus zorgen maken over uw apparaat? Het antwoord is niet echt. Tenzij u apps downloadt uit Chinese appstores, bent u in ieder geval veilig voor deze dreiging.

Applicaties die malware bevatten, werken niet

In februari hielpen bepaalde Android-apps gebruikers meer geld te verdienen. Een spel dat geduld, een IQ-test en een geschiedenis-app vereist, het klinkt allemaal veilig, toch? En je zou nooit denken dat er een probleem met hen was als ze een maand normaal zouden werken voordat ze iets verdachts zouden doen, toch? Elk van deze apps is echter al meer dan vijf miljoen keer gedownload en bevat code die pop-ups activeert die, als erop wordt geklikt, naar nepwebsites leiden, illegale processen uitvoeren of ongewenste apps vastleggen.

Filip Chytry van Avast Antivirus wijst op de aanwijzingen die u zullen vertellen of u met dit soort malware bent geïnfecteerd:

Elke keer dat u uw apparaat ontgrendelt, verschijnt er een advertentie. Het is een teken dat u waarschuwt voor een probleem. Uw apparaat is bijvoorbeeld geïnfecteerd met een virus, verouderd of staat vol met porno. Dit is natuurlijk een complete leugen.

Google heeft deze apps uit de Google Play Store opgeschort , dus zolang je ze niet van een andere bron downloadt, komt alles goed.

Sextortion-malware

Cybercriminelen in Zuid-Korea creëerden valse socialemediaprofielen van aantrekkelijke vrouwen om mensen tot cyberseks te lokken, die ze vervolgens chanteerden door te dreigen de video's op YouTube te plaatsen .

Dit is waar malware binnendringt. Criminelen doen alsof ze audioproblemen ondervinden met de door hen gekozen software (bijvoorbeeld Skype ) en overtuigen de slachtoffers om de chat-app te downloaden volgens hun instructies. In werkelijkheid steelt deze chattoepassing de contacten van het slachtoffer om deze naar de afperser te sturen. Criminelen gebruiken contactgegevens om effectiever geld af te persen, door te dreigen de video te delen met de goede vrienden en familie van het slachtoffer.

Android Installer-kaping

Bijna 50% van alle Android-apparaten loopt het risico te worden aangevallen door een kwetsbaarheid genaamd "Android Installer Hijacking". Simpel gezegd: wanneer u een legitieme app downloadt, kan het installatieprogramma worden gehackt, waardoor de app die u niet wilt installeren, in de plaats van die legitieme app kan worden geïnstalleerd. Dit gebeurt op de achtergrond, terwijl u de machtigingen controleert van de app die u wilt installeren, door een onschadelijke app in te stellen en later malware te installeren, of door de echte machtigingen te maskeren die de toepassing vereist.

Deze kwetsbaarheid treft appstores van derden, zoals de Amazon App Store. Apparaten met Android 4.4 en hoger zijn hiermee veilig.

Volgens Palo Alto Networks, die dit beveiligingslek heeft ontdekt, is de beste manier om te voorkomen dat je per ongeluk malware downloadt als je een getroffen apparaat hebt, alleen apps uit de Google Play Store te installeren.

Is malware een groot probleem?

Alcatel-Lucent voerde een onderzoek uit waaruit bleek dat in 2014 16 miljoen mobiele apparaten werden aangevallen door malware.

In het Malware Report van Motive Security Labs - H2 2014, waarin naar alle populaire platforms voor mobiele apparaten werd gekeken, bleek dat Android-apparaten waren geïnfecteerd met malware die gelijk was aan die van Windows-laptops, waarbij de infectieratio tussen Android- en Windows-apparaten 50/50 was.

Volgens Verizon is mobiele malware geen groot probleem. Uit het onderzoeksrapport over datalekken van Verizon uit 2015, getiteld: “Ik heb 99 problemen en mobiele malware is nog niet eens 1% daarvan”:

“Elke week werd gemiddeld 0,03% van de smartphones – van de tientallen miljoenen mobiele apparaten op het Verizon-netwerk – geïnfecteerd met ‘geavanceerde’ malware.

Verizon beschouwt de meeste malware die Android-apparaten infecteert als triviale 'nepsieraden', terwijl andere typen slechts een verspilling van middelen zijn, maar geen noemenswaardige schade aanrichten. Betekent dit dat we ons geen zorgen hoeven te maken over malware op onze mobiele apparaten? Niet echt.

Gebruikers kunnen mobiele apparaten niet negeren omdat ze erg kwetsbaar zijn voor aanvallen. Cybercriminelen gebruiken veel andere methoden om in onze systemen in te breken, dus we moeten ons concentreren op methoden die momenteel worden ontdekt.

Je moet nog steeds altijd op de risico's letten om jezelf veilig te houden. Malware is tegenwoordig misschien een klein probleem, maar uit onderzoek van Lookout (een bedrijf voor mobiele beveiliging) blijkt dat mobiele malware in opkomst is, vooral ransomware.

Houd uw Android-apparaat veilig

• Top beste antivirusapplicaties voor Android-telefoons

Als je hoort dat 97% van de mobiele malware zich op Android bevindt (zoals gerapporteerd door F-Secure), zou je zeker denken dat Android-apparaten niet veilig zijn. Houd er rekening mee dat zolang u zich aan de officiële apps uit de Google Play Store houdt, u geen gevaarlijke malware tegenkomt . Zoals hier wordt aangetoond, bestaat en gedijt malware in niet-officiële en grotendeels ongereguleerde app-winkels.

Download alleen zij-apps als er goede redenen zijn om aan te nemen dat ze veilig zijn, bijvoorbeeld als u de ontwikkelaar persoonlijk kent, of als het een kopie is van een officiële app die wordt gehost door een vertrouwde bron.

Malware scannen en verwijderen

Malwarebytes Anti-Malware heeft een versie voor Android uitgebracht waarmee u malware op uw Android-apparaat kunt scannen en verwijderen.

Downloadlink: https://download.com.vn/android/malwarebytes-anti-malware-for-android/download

Er zijn veel andere bedreigingen waarvan de kans groter is dat ze invloed hebben op Android-apparaten. Het is belangrijk om uw waakzaamheid niet te laten verslappen door:

• Leer de tekenen van malware-infectie op Android.
• Download niets tenzij u zeker weet dat het afkomstig is van een bron die u kunt vertrouwen.

Bent u ooit malware op uw smartphone tegengekomen? Maakt u zich zorgen over malware? En hoe bescherm je je toestel? Laat het ons weten in de reacties hieronder!

Bekijk meer:

• Risico's van malware en hoe u deze kunt vermijden
• Verwijder kwaadaardige software (malware) volledig op Windows 10-computers
• 9 dingen die u moet doen als u ontdekt dat uw computer is geïnfecteerd met malware