5 rodzajów złośliwego oprogramowania na Androida

Złośliwe oprogramowanie lub złośliwe oprogramowanie może mieć wpływ na urządzenia mobilne i komputery. Ale nie bój się zbytnio! Odrobina wiedzy i odpowiednie środki ostrożności mogą uchronić Cię przed zagrożeniami, takimi jak oprogramowanie ransomware i oszustwa związane z sekstorcją.

5 rodzajów złośliwego oprogramowania na Androida

• Co to jest złośliwe oprogramowanie?
• Ransomware: trzymaj swoje urządzenie jako zakładnika
• Aplikacje zainstalowane bez Twojej zgody
• Twój telefon jest wyłączony, prawda?
• Aplikacje zawierające złośliwe oprogramowanie nie działają
• Szkodliwe oprogramowanie służące do seksu
• Przejęcie instalatora Androida
• Czy złośliwe oprogramowanie jest dużym problemem?
• Chroń swoje urządzenie z Androidem
• Skanuj i usuwaj złośliwe oprogramowanie

Co to jest złośliwe oprogramowanie?

Złośliwe oprogramowanie to oprogramowanie służące do szkodliwych celów. Istnieje wiele różnych rodzajów złośliwego oprogramowania , takich jak wirusy, robaki, trojany, oprogramowanie szpiegujące, oprogramowanie reklamowe itp.

• Rozróżnij złośliwe oprogramowanie, wirusy i konie trojańskie

Cechą wspólną prawie wszystkich złośliwych programów jest zarabianie pieniędzy. W zależności od rodzaju złośliwego oprogramowania może to mieć wpływ na działanie Twojego urządzenia, dane osobowe mogą zostać skradzione lub intruzi mogą uzyskać dostęp do Twoich kont. To tylko niektóre z potencjalnych konsekwencji.

Ransomware: trzymaj swoje urządzenie jako zakładnika

Ransomware to rodzaj złośliwego oprogramowania, które „przetrzymuje Twoje urządzenie dla okupu” poprzez blokowanie urządzenia, aby nie można było z niego korzystać, dopóki nie zapłacisz okupu. Oprogramowanie to pojawiło się na urządzeniach z Androidem w 2014 roku.

Svpeng to połączenie oprogramowania ransomware i kradzieży kart płatniczych. W przypadku Rosjan (pierwotnie docelową grupą odbiorców był Svpeng), Svpeng wyświetli ekran umożliwiający wprowadzenie danych karty kredytowej. Za każdym razem, gdy użytkownik odwiedzi Google Play, wyśle ​​informacje do gangu cyberprzestępczego, który je utworzył.

Użytkownikom w USA i Wielkiej Brytanii będzie przedstawiać się jako FBI, blokować urządzenie użytkownika i informować, że zawiera pornografię dziecięcą. Użytkownik będzie wówczas musiał zapłacić karę za odblokowanie urządzenia.

Svpeng sprawdza również, czy zainstalowana jest aplikacja bankowa, chociaż nie jest jasne, co robi z tymi informacjami.

Rosyjska policja aresztowała twórcę Svpenga na początku kwietnia 2015 r. po tym, jak ukradł ponad 50 milionów rubli (930 000 dolarów) i zainfekował złośliwym oprogramowaniem ponad 350 000 urządzeń z Androidem.

Aplikacje zainstalowane bez Twojej zgody

Czy macie jakieś aplikacje, które umożliwiają otwieranie znajdujących się w nich linków bez konieczności wchodzenia do przeglądarki? Komponent wyświetlający stronę w takiej sytuacji nazywa się Webview i jeśli należysz do 950 milionów osób korzystających z Androida 4.3 Jellybean lub starszego, musisz wiedzieć o tej luce.

Przeglądając stronę internetową, jesteś narażony na ataki Universal Cross-Site Scripting (UXSS). Oznacza to, że jeśli klikniesz złośliwy link, osoba atakująca może wykonać dowolny złośliwy kod za pomocą JavaScript – całkowicie omijając mechanizmy bezpieczeństwa, które zwykle Cię chronią. Osoba atakująca może wykorzystać tę lukę, aby automatycznie zainstalować na Twoim urządzeniu dowolną aplikację.

Google nie ma planów naprawienia tej luki w systemie Android 4.3 i starszych wersjach. Najlepszym sposobem, aby uniknąć ataków, jest jak najszybsza aktualizacja Androida do najnowszej wersji lub unikanie korzystania z przeglądarki internetowej i otwieranie łączy w bezpiecznej przeglądarce, takiej jak Chrome, Firefox lub Dolphin .

Twój telefon jest wyłączony, prawda?

Android/PowerOffHijack to złośliwe oprogramowanie, które infiltruje proces zamykania urządzenia, dzięki czemu sprawia wrażenie wyłączonego, choć w rzeczywistości jest nadal aktywne. W ten sposób może w tajemnicy wykonywać połączenia telefoniczne, robić zdjęcia i robić więcej – a wszystko to bez Twojej kontroli.

W odróżnieniu od pierwszego typu złośliwego oprogramowania omówionego w tym artykule, Android/PowerOffHijack atakuje system Android 5.0 i nowsze wersje i do działania wymaga dostępu do konta root .

Według stanu na 18 lutego zainfekowanych zostało około 10 000 urządzeń. Czy zatem musisz się martwić o swoje urządzenie? Odpowiedź brzmi: nie. Jeśli nie pobierasz aplikacji z chińskich sklepów z aplikacjami, jesteś przynajmniej bezpieczny przed tym zagrożeniem.

Aplikacje zawierające złośliwe oprogramowanie nie działają

W lutym niektóre aplikacje na Androida pomogły użytkownikom zarobić więcej pieniędzy. Gra wymagająca cierpliwości, testu IQ i aplikacji historycznej – wszystko brzmi bezpiecznie, prawda? I nigdy byś nie pomyślał, że jest z nimi jakiś problem, gdyby pracowali normalnie przez miesiąc, zanim zrobili coś podejrzanego, prawda? Jednak każda z tych aplikacji została pobrana ponad pięć milionów razy i zawiera kod powodujący wyświetlenie wyskakujących okienek, które po kliknięciu prowadzą do fałszywych witryn internetowych, uruchamiają nielegalne procesy lub przechwytują rozpoczęcie pobierania i instalowania niechcianych aplikacji.

Filip Chytry z Avast Antivirus wskazuje wskazówki, które pozwolą Ci stwierdzić, czy jesteś zainfekowany tego typu złośliwym oprogramowaniem:

Za każdym razem, gdy odblokujesz urządzenie, pojawia się reklama. To znak, który ostrzega Cię o problemie, na przykład Twoje urządzenie jest zainfekowane wirusem, jest nieaktualne lub pełne porno. Jest to oczywiście kompletne kłamstwo.

Firma Google zawiesiła te aplikacje w Sklepie Google Play , więc jeśli nie pobierzesz ich z innego źródła, wszystko powinno być w porządku.

Szkodliwe oprogramowanie służące do seksu

Cyberprzestępcy w Korei Południowej utworzyli w mediach społecznościowych fałszywe profile atrakcyjnych kobiet, aby zwabić ludzi do cyberseksu, po czym szantażowali, grożąc opublikowaniem filmów na YouTube .

To tutaj pojawia się złośliwe oprogramowanie. Przestępcy udają, że mają problemy z dźwiękiem w wybranym przez siebie oprogramowaniu (np. Skype ) i przekonują ofiary do pobrania aplikacji do czatu zgodnie z ich instrukcjami. W rzeczywistości ta aplikacja do czatowania kradnie kontakty ofiary i wysyła je do szantażysty. Przestępcy wykorzystują dane kontaktowe do skuteczniejszego wyłudzania pieniędzy, grożąc udostępnieniem filmu bliskim przyjaciołom i rodzinie ofiary.

Przejęcie instalatora Androida

Prawie 50% wszystkich urządzeń z Androidem jest zagrożonych atakiem z powodu luki zwanej „Przejmowaniem Instalatora Androida”. Mówiąc najprościej, po pobraniu legalnej aplikacji instalator może zostać zhakowany, co umożliwi zainstalowanie aplikacji, której nie chcesz, w miejscu tej legalnej aplikacji. Dzieje się to w tle, gdy przeglądasz uprawnienia aplikacji, którą chcesz zainstalować, albo konfigurując nieszkodliwą aplikację, a następnie instalując złośliwe oprogramowanie później, albo maskując rzeczywiste uprawnienia wymagane przez aplikację.

Luka ta dotyczy zewnętrznych sklepów z aplikacjami, takich jak Amazon App Store. Urządzenia z Androidem 4.4 i nowszym są dzięki temu bezpieczne.

Według firmy Palo Alto Networks, która odkryła tę lukę, jeśli posiadasz urządzenie, którego dotyczy luka, najlepszym sposobem uniknięcia przypadkowego pobrania złośliwego oprogramowania jest instalowanie wyłącznie aplikacji ze sklepu Google Play.

Czy złośliwe oprogramowanie jest dużym problemem?

Alcatel-Lucent przeprowadził badanie, z którego wynika, że ​​w 2014 roku złośliwe oprogramowanie zaatakowało 16 milionów urządzeń mobilnych.

Z raportu Motive Security Labs dotyczącego złośliwego oprogramowania – druga połowa 2014 r., w ramach którego przeanalizowano wszystkie popularne platformy urządzeń mobilnych, wynika, że ​​urządzenia z systemem Android zostały zainfekowane złośliwym oprogramowaniem na poziomie równym infekcji laptopów z systemem Windows, przy czym współczynnik infekcji pomiędzy urządzeniami z systemem Android i urządzeniami z systemem Windows wynosił 50/50.

Według Verizon mobilne szkodliwe oprogramowanie nie stanowi dużego problemu. Z raportu firmy Verizon z dochodzenia w sprawie naruszeń danych z 2015 r., zatytułowanego „Mam 99 problemów, a mobilne złośliwe oprogramowanie nie stanowi nawet 1% z nich”:

„Średnio 0,03% smartfonów każdego tygodnia – spośród dziesiątek milionów urządzeń mobilnych w sieci Verizon – było zainfekowanych „zaawansowanym” złośliwym oprogramowaniem.

Verizon uważa większość złośliwego oprogramowania infekującego urządzenia z Androidem za zwyczajną „fałszywą biżuterię”, a inne typy to po prostu marnowanie zasobów, ale nie powodują znaczących szkód. Czy to oznacza, że ​​nie musimy się martwić złośliwym oprogramowaniem na naszych urządzeniach mobilnych? Nie bardzo.

Użytkownicy nie mogą ignorować urządzeń mobilnych, ponieważ są one bardzo podatne na ataki. Cyberprzestępcy wykorzystują wiele innych metod włamywania się do naszych systemów, dlatego powinniśmy skupić się na metodach, które są obecnie odkrywane.

Aby zachować bezpieczeństwo, nadal musisz zwracać uwagę na ryzyko. Złośliwe oprogramowanie może dziś stanowić niewielki problem, ale badania przeprowadzone przez firmę Lookout (firmę zajmującą się bezpieczeństwem mobilnym) pokazują, że rośnie liczba mobilnego szkodliwego oprogramowania, zwłaszcza oprogramowania ransomware.

Chroń swoje urządzenie z Androidem

• Najlepsze najlepsze aplikacje antywirusowe dla telefonów z systemem Android

Kiedy usłyszysz, że 97% mobilnego szkodliwego oprogramowania działa na Androidzie (według F-Secure), z pewnością pomyślisz, że urządzenia z Androidem nie są bezpieczne. Pamiętaj tylko, że jeśli będziesz trzymać się oficjalnych aplikacji ze Sklepu Google Play, nie natkniesz się na żadne niebezpieczne złośliwe oprogramowanie . Jak pokazano tutaj, złośliwe oprogramowanie istnieje i rozwija się w nieoficjalnych i w dużej mierze nieuregulowanych sklepach z aplikacjami.

Pobieraj aplikacje poboczne tylko wtedy, gdy istnieje dobry powód, aby sądzić, że są bezpieczne, na przykład jeśli znasz osobiście programistę lub jeśli jest to kopia oficjalnej aplikacji hostowanej przez zaufane źródło.

Skanuj i usuwaj złośliwe oprogramowanie

Malwarebytes Anti-Malware wydało wersję dla Androida, która może pomóc w skanowaniu i usuwaniu złośliwego oprogramowania na urządzeniu z Androidem.

Link do pobrania: https://download.com.vn/android/malwarebytes-anti-malware-for-android/download

Istnieje wiele innych zagrożeń, które częściej atakują urządzenia z systemem Android. Ważne jest, aby nie tracić czujności poprzez:

• Poznaj oznaki infekcji złośliwym oprogramowaniem na Androidzie.
• Nie pobieraj niczego, jeśli nie wiesz, że pochodzi ze źródła, któremu możesz zaufać.

Czy kiedykolwiek spotkałeś się ze złośliwym oprogramowaniem na swoim smartfonie? Martwisz się złośliwym oprogramowaniem? A jak Wy chronicie swoje urządzenie? Daj nam znać w sekcji komentarzy poniżej!

Zobacz więcej:

• Zagrożenia związane ze złośliwym oprogramowaniem i sposoby ich uniknięcia
• Całkowicie usuń złośliwe oprogramowanie (malware) z komputerów z systemem Windows 10
• 9 rzeczy, które musisz zrobić, gdy odkryjesz, że Twój komputer jest zainfekowany złośliwym oprogramowaniem