224 veszélyes alkalmazás a Play Áruházban: Véletlenül letöltötted őket?

VHO – A Google 224 kártékony alkalmazást távolított el a Play Áruházból, amelyeknek több mint 38 millió letöltésük van. Az Android-felhasználóknak ébernek kell lenniük, hogy elkerüljék az adatbiztonság elvesztésének kockázatát.

A Google nemrégiben nagyszabású „tisztítást” hajtott végre a Google Play áruházban, eltávolítva 224 rosszindulatú alkalmazást, amelyeket egy nagyszabású, SlopAds névre keresztelt hirdetési csalási kampány során fedeztek fel. Ezeket az alkalmazásokat világszerte összesen több mint 38 millió alkalommal telepítették, támadási technikáik pedig annyira kifinomultak voltak, hogy képesek voltak becsapni az Android alapértelmezett védelmi rendszerét.

Hogyan működik a SlopAds kampány?

Az ebben a kampányban szereplő alkalmazások normál alkalmazásoknak tűnnek – nem okoznak problémát, ha közvetlenül a Play Áruházból töltik le őket, és a felhasználók maguk keresik meg és telepítik őket.

De ha a felhasználók egy rosszindulatú hirdetési linken keresztül érik el őket, az alkalmazás a telepítés után aktiválja rosszindulatú funkcióit egy titkosított konfigurációs fájl letöltésével, amely egy rosszindulatú reklámprogram-modulra, egy „kifizetési” szerverre és csalárd műveleteket végrehajtó JavaScript kódra mutató linkeket tartalmaz.

Az alkalmazás kifinomult technikákat is alkalmaz a tesztelési fázisban a lebukás elkerülése érdekében, például csak a készülék tesztelésével viselkedik eltérően, hogy elkerülje a hamisítványnak vagy tesztszoftvernek való összetévesztését.

Az egyik trükk egy „ártalmatlan”, titkosított adatokat tartalmazó PNG kép használata (steganográfia), majd annak dekódolása és újrarakása, hogy veszélyes reklámprogramokat tartalmazó APK-t hozzon létre.

A kampány összesen 228 országot érintett, a legtöbb illegális hirdetésmegjelenítést az Egyesült Államokban regisztrálták (körülbelül 30%), ezt követte India és Brazília.

A SlopAds alkalmazás telepítésének káros hatásai

Az alkalmazás rejtett hirdetéseket futtathat, hamis tartalmakat tölthet le, vagy manipulálhatja a felhasználó eszközét gyanús weboldalak megjelenítéséhez.

Lemeríthetik a hálózati adatokat és az akkumulátort, lassú rendszerindítást vagy az eszköz túlmelegedését okozhatják, ami befolyásolhatja az általános teljesítményt.

Bár nem a legkomolyabb személyes adatokat ellopó szoftver, mint a banki trójaiak, a SlopAds mégis egy olyan reklám/adware forma, amely nagy kellemetlenségeket és közvetett kockázatokat okoz a felhasználóknak.

A Google által a felhasználók védelme érdekében tett lépések

A Google eltávolította a SlopAds kampányban részt vevő mind a 224 alkalmazást a Play Áruházból.

Frissítettük a Google Play Protectet – az Android beépített védelmi rendszerét –, hogy figyelmeztesse a felhasználókat, ha ezek a rosszindulatú alkalmazások telepítve vannak az eszközeiken.

Hogyan véded meg magad?

Annak elkerülése érdekében, hogy rosszindulatú alkalmazás fertőzze meg számítógépét, az alábbi lépéseket teheti:

Csak megbízható forrásból tölts le alkalmazásokat, és a Google Play áruházban keresgélj, ne pedig furcsa hirdetési linkekről telepíts.

Nézd meg az alkalmazásról szóló véleményeket és hozzászólásokat – ha sokan jelzik, hogy szokatlan hirdetéseket tartalmaz, vagy a háttérben fut, kerüld el.

Használj Google Play Protectet vagy egy megbízható Android biztonsági szoftvert az eszközöd rendszeres ellenőrzéséhez.

Nézd meg az alkalmazás által kért engedélyeket – ha egy egyszerű alkalmazás (pl. egy fotónézegető, egy kis widget) hálózati hozzáférést, külső tárolóra írási engedélyt vagy eszközinformációk olvasásának engedélyét kéri, légy óvatos.

Frissítsd Android operációs rendszeredet és biztonsági alkalmazásaidat – az új verziók gyakran kijavítanak hibákat és védelmet nyújtanak az új fenyegetésekkel szemben.

Befejezés

A SlopAds kampány emlékeztetőül szolgál arra, hogy az „ártatlan” alkalmazások is nagy kockázatot jelenthetnek, ha nem ellenőrzik őket megfelelően. Az óvintézkedések megtétele az alkalmazások letöltési forrásainak gondos megválasztásával, biztonsági eszközök használatával és a rendszeres frissítéssel a legjobb módja annak, hogy Android-telefonját biztonságban tartsa.

A Toms Guide szerint

Forrás: https://baovanhoa.vn/nhip-song-so/224-ung-dung-nguy-hiem-tren-play-store-ban-co-vo-tinh-tai-ve-168944.html