Ce este Goldoson Malware? Cum te poți proteja?

Este greu să-ți imaginezi viața fără aplicațiile tale preferate; aplicații care oferă multe beneficii, de la facilitarea comunicării până la gestionarea finanțelor și tot ce se află între ele. În timp ce aplicațiile ne fac viața mai ușoară, ele sunt, de asemenea, ținte principale pentru programele malware , punând în pericol confidențialitatea și securitatea noastră.

Un exemplu de malware este Goldoson. Malware-ul a infectat peste 60 de aplicații Google Play legitime, care în total au fost descărcate de peste 100 de milioane de ori.

Ce este Goldoson Malware?

Goldoson este un program malware care, atunci când este adăugat la o aplicație, poate colecta date despre aplicațiile instalate, dispozitivele conectate prin Bluetooth și WiFi și locația GPS a utilizatorului.

Goldoson este o componentă malware a unei biblioteci terță parte pe care o folosesc unele aplicații, pe care dezvoltatorii au adăugat-o accidental în aplicațiile lor, potrivit Techzine.

Unele dintre aplicațiile infectate includ Compass 9: Smart Compass, Pikicast, GOM Player, Money Manager Expense & Budget și L.POINT cu L.PAY.

Cum funcționează malware Goldoson?

Când rulează o aplicație infectată, malware-ul înregistrează în secret dispozitivul și primește instrucțiuni de la un server la distanță cu privire la ce trebuie făcut în continuare. Aceste instrucțiuni conțin informații despre ce poate colecta Goldoson de pe dispozitiv și cât de des îl va colecta dispozitivul.

Datele colectate sunt trimise periodic către un server la distanță, unde pot fi exploatate în scopuri rău intenționate. Aceste date pot include ce alte servicii sunt utilizate pe dispozitivul Android, ce alte dispozitive sunt conectate la telefon și locația smartphone-ului.

Goldoson poate, de asemenea, să comită fraudă publicitară făcând clic pe reclame în fundal fără știrea sau consimțământul utilizatorului.

Cum să vă protejați de aplicațiile rău intenționate și malware pe Android?

Sigla craniului și oaselor pe ecranul telefonului

Protejarea dispozitivelor și a datelor personale împotriva programelor malware este mai importantă ca niciodată. Iată câteva recomandări pentru a vă proteja de programele malware de pe dispozitivele mobile.

Ștergeți sau actualizați aplicația

Sistemul de operare și aplicațiile instalate pe smartphone-ul dvs. sunt puncte potențiale de acces pentru hackeri pentru a vă accesa dispozitivul. Pentru a elimina programele malware de pe dispozitiv, dezinstalați aplicațiile infectate, ștergeți toate aplicațiile care nu mai sunt disponibile în Magazinul Google Play și actualizați aplicațiile rămase.

Ori de câte ori amânați actualizarea aplicațiilor, vă faceți dispozitivul mai vulnerabil la atacuri. Actualizarea unei aplicații la cea mai recentă versiune îmbunătățește adesea performanța aplicației și remediază vulnerabilitățile de securitate pe care malware-ul le poate exploata.

De asemenea, este important să vă actualizați sistemul de operare pentru a vă proteja împotriva programelor malware, dar nu uitați să faceți mai întâi copii de rezervă ale fișierelor. Versiunile Android 11 și versiunile ulterioare au funcții de securitate îmbunătățite care împiedică aplicațiile rău intenționate să colecteze informații despre alte software-uri instalate.

Minimizați numărul de aplicații instalate

Cu cât instalați mai multe aplicații, cu atât sunt mai mari șansele de a avea atât aplicații rău intenționate, cât și aplicații neutilizate pe dispozitiv. Una dintre cele mai eficiente modalități de a preveni programele malware este să luați măsuri de precauție, cum ar fi să nu descărcați aplicații de care nu aveți nevoie.

Păstrarea unei aplicații neutilizate pe dispozitivul dvs. creează oportunități pentru hackeri de a o exploata. În plus, aplicațiile neutilizate, mai ales dacă rulează în fundal, pot consuma spațiu de stocare și memorie (RAM), provocând încetinirea sau blocarea dispozitivului.

Descărcați aplicația dintr-o sursă de încredere

Evitați descărcarea aplicațiilor din surse necunoscute. Magazinele de aplicații terțe sunt mai susceptibile să găzduiască aplicații infectate cu malware, deoarece adesea nu trebuie să îndeplinească standarde minime de siguranță. Acest lucru este spre deosebire de aplicațiile din magazinele de aplicații majore, cum ar fi Google Play, care sunt verificate de Google și sunt probabil să fie mai sigure (deși nu este 100% sigur).

Dacă decideți să descărcați o aplicație terță parte, faceți mai întâi o cercetare amănunțită pentru a evita descărcarea unei aplicații rău intenționate. De asemenea, ar trebui să alegeți aplicații de la dezvoltatori reputați și să luați în considerare evaluările și recenziile utilizatorilor înainte de a instala orice.

Instalați software anti-malware pe toate dispozitivele

Instalarea și rularea unui software anti-malware de încredere pe dispozitivul dvs. poate ajuta la prevenirea infecțiilor cu malware. Dacă descărcați și deschideți o aplicație rău intenționată, software-ul anti-malware poate preveni infecția.

De exemplu, soluțiile de securitate mobilă plătite, cum ar fi Malwarebytes Premium, pot detecta și elimina programele malware înainte ca acestea să provoace daune. Deși puteți utiliza și soluții anti-malware gratuite, acestea nu sunt întotdeauna de încredere.

Activați Google Play Protect

Google Play Protect este un program de protecție anti-malware încorporat care rulează întotdeauna în fundal pentru a vă păstra dispozitivul, aplicațiile și datele Android în siguranță.

Google Play Protect profită de algoritmii de învățare automată ai Google și este activat implicit. Îți scanează automat întregul sistem, inclusiv aplicațiile instalate, pentru malware, elimină aplicațiile dăunătoare și te avertizează despre aplicațiile pe care nu le-ai mai folosit de ceva timp, astfel încât să le poți dezinstala. În ciuda acestor capacități, testele arată că Google Play Protect este în mare parte ineficient, deoarece tinde să permită mai multor programe malware să-și ocolească apărarea. Cu toate acestea, utilizarea Google Play Protect este mai bună decât nimic.