224 Επικίνδυνες Εφαρμογές στο Play Store: Μήπως τις Κατεβάσατε Κατά λάθος;

VHO - 224 κακόβουλες εφαρμογές με περισσότερες από 38 εκατομμύρια λήψεις μόλις αφαιρέθηκαν από το Play Store από την Google. Οι χρήστες Android πρέπει να είναι σε εγρήγορση για να αποφύγουν τον κίνδυνο απώλειας της ασφάλειας των δεδομένων τους.

Η Google μόλις πραγματοποίησε μια μεγάλη «εκκαθάριση» στο Google Play, αφαιρώντας 224 κακόβουλες εφαρμογές που ανακαλύφθηκαν σε μια μεγάλης κλίμακας διαφημιστική απάτη, με την ονομασία SlopAds. Αυτές οι εφαρμογές είχαν εγκατασταθεί συνολικά περισσότερες από 38 εκατομμύρια φορές παγκοσμίως, ενώ οι τεχνικές επίθεσης που χρησιμοποιούσαν ήταν τόσο εξελιγμένες που μπορούσαν να ξεγελάσουν το προεπιλεγμένο σύστημα προστασίας του Android.

Πώς λειτουργεί η καμπάνια SlopAds;

Οι εφαρμογές σε αυτήν την καμπάνια μοιάζουν με κανονικές εφαρμογές — δεν προκαλούν κανένα πρόβλημα εάν ληφθούν απευθείας από το Play Store και οι χρήστες τις αναζητούν και τις εγκαθιστούν μόνοι τους.

Ωστόσο, εάν οι χρήστες φτάσουν σε αυτούς μέσω ενός κακόβουλου συνδέσμου διαφήμισης, η εφαρμογή θα ενεργοποιήσει την κακόβουλη λειτουργικότητά της μετά την εγκατάσταση, κατεβάζοντας ένα κρυπτογραφημένο αρχείο διαμόρφωσης που περιέχει συνδέσμους προς μια κακόβουλη ενότητα adware, έναν διακομιστή "εξαργύρωσης" και κώδικα JavaScript που εκτελεί δόλιες ενέργειες.

Η εφαρμογή χρησιμοποιεί επίσης εξελιγμένες τεχνικές για να αποφύγει τον εντοπισμό κατά τη φάση ελέγχου, όπως το να μην συμπεριφέρεται διαφορετικά μέχρι να δοκιμάσει τη συσκευή, ώστε να αποφευχθεί η σύγχυση με ψεύτικο ή δοκιμαστικό λογισμικό.

Ένα κόλπο είναι να χρησιμοποιήσετε μια «ακίνδυνη» εικόνα PNG που περιέχει κρυπτογραφημένα δεδομένα (στεγανογραφία) και, στη συνέχεια, να την αποκωδικοποιήσετε και να την επανασυναρμολογήσετε για να δημιουργήσετε ένα APK που περιέχει επικίνδυνο adware.

Η καμπάνια κάλυψε συνολικά 228 χώρες, με τον μεγαλύτερο αριθμό παράνομων εμφανίσεων διαφημίσεων στις ΗΠΑ (περίπου 30%), ακολουθούμενες από την Ινδία και τη Βραζιλία.

Επιβλαβείς επιπτώσεις από την εγκατάσταση της εφαρμογής SlopAds

Η εφαρμογή μπορεί να εκτελεί κρυφές διαφημίσεις, να κατεβάζει ψεύτικο περιεχόμενο ή να χειραγωγεί τη συσκευή του χρήστη για να εμφανίζει ύποπτους ιστότοπους.

Μπορούν να εξαντλήσουν τα δεδομένα δικτύου, την μπαταρία, να προκαλέσουν αργή εκκίνηση ή υπερθέρμανση της συσκευής, επηρεάζοντας τη συνολική απόδοση.

Παρόλο που δεν είναι το πιο σοβαρό λογισμικό κλοπής προσωπικών πληροφοριών όπως τα τραπεζικά trojan, το SlopAds εξακολουθεί να είναι μια μορφή διαφήμισης/adware που προκαλεί μεγάλη ταλαιπωρία και έμμεσους κινδύνους στους χρήστες.

Βήματα που έχει λάβει η Google για την προστασία των χρηστών

Η Google αφαίρεσε και τις 224 εφαρμογές που εμπλέκονταν στην καμπάνια SlopAds από το Play Store.

Ενημερώθηκε το Google Play Protect — το ενσωματωμένο σύστημα άμυνας του Android — για να προειδοποιεί τους χρήστες εάν αυτές οι κακόβουλες εφαρμογές είναι εγκατεστημένες στις συσκευές τους.

Πώς προστατεύετε τον εαυτό σας;

Για να αποφύγετε μια κατάσταση όπου θα μολυνθείτε από μια κακόβουλη εφαρμογή, ακολουθούν ορισμένα βήματα που μπορείτε να ακολουθήσετε:

Κατεβάστε εφαρμογές μόνο από αξιόπιστες πηγές, δώστε προτεραιότητα στην αναζήτηση στο Google Play αντί για την εγκατάσταση από παράξενους διαφημιστικούς συνδέσμους.

Ελέγξτε τις κριτικές και τα σχόλια της εφαρμογής — αν πολλοί χρήστες αναφέρουν ότι περιέχει ασυνήθιστες διαφημίσεις ή εκτελείται στο παρασκήνιο, αποφύγετε την.

Χρησιμοποιήστε το Google Play Protect ή ένα αξιόπιστο λογισμικό ασφαλείας Android για να σαρώνετε περιοδικά τη συσκευή σας.

Ελέγξτε τα δικαιώματα που ζητά η εφαρμογή — εάν μια απλή εφαρμογή (π.χ., ένα πρόγραμμα προβολής φωτογραφιών, ένα μικρό γραφικό στοιχείο) ζητά πρόσβαση στο δίκτυο, άδεια εγγραφής σε εξωτερικό αποθηκευτικό χώρο ή άδεια ανάγνωσης πληροφοριών συσκευής, να είστε προσεκτικοί.

Ενημερώστε το λειτουργικό σύστημα Android και τις εφαρμογές ασφαλείας — οι νέες εκδόσεις συχνά διορθώνουν σφάλματα και προσθέτουν άμυνες έναντι νέων απειλών.

Καταλήγω

Η καμπάνια SlopAds υπενθυμίζει ότι οι «αθώες» εφαρμογές μπορούν να αποτελέσουν μεγάλο κίνδυνο εάν δεν ελεγχθούν σωστά. Η λήψη προφυλάξεων επιλέγοντας προσεκτικά τις πηγές λήψης των εφαρμογών σας, χρησιμοποιώντας εργαλεία ασφαλείας και ενημερώνοντάς τες τακτικά είναι οι καλύτεροι τρόποι για να διατηρήσετε το τηλέφωνό σας Android ασφαλές.

Σύμφωνα με τον οδηγό Toms

Πηγή: https://baovanhoa.vn/nhip-song-so/224-ung-dung-nguy-hiem-tren-play-store-ban-co-vo-tinh-tai-ve-168944.html