Τα τηλέφωνα Android δέχονται και πάλι επίθεση από α επικίνδυνος trojan που επανεμφανίστηκε για να μολύνει τουλάχιστον 11 εκατομμύρια συσκευές.
Σύμφωνα με α ανάρτηση ιστολογίου από την εταιρεία κυβερνοασφάλειας Kaspersky, το Necro trojan, το οποίο οι ερευνητές ασφαλείας ανακάλυψαν για πρώτη φορά το 2019, επέστρεψε. Το trojan διανέμεται τώρα μέσω επίσημων εφαρμογών στο Google Play Storeανεπίσημες τροποποιημένες εκδόσεις δημοφιλών εφαρμογών και σε mods παιχνιδιών Android.
Μόλις εγκατασταθεί σε ένα από τα τα καλύτερα τηλέφωνα Androidτο Necro στη συνέχεια κατεβάζει επιπλέον ωφέλιμα φορτία που χρησιμοποιούνται για την ενεργοποίηση ορισμένων κακόβουλων προσθηκών. Από adware να συνδρομητική απάτη Για τη χρήση μολυσμένων συσκευών ως διακομιστή μεσολάβησης για την αποστολή κακόβουλης κυκλοφορίας, αυτό το κακόβουλο λογισμικό είναι εξαιρετικά ευέλικτο ως αποτέλεσμα αυτών των προσθηκών.
Ακολουθούν όλα όσα πρέπει να γνωρίζετε για το Necro trojan και πώς μπορεί να μολύνει το smartphone σας μαζί με μερικές συμβουλές για το πώς να παραμείνετε ασφαλείς από κακόβουλο λογισμικό Android.
Απόκρυψη σε επίσημες και ανεπίσημες εφαρμογές
Ακόμα κι αν κατεβάσετε μια νόμιμη εφαρμογή από το Play Store, υπάρχει ακόμα μια μικρή πιθανότητα να είναι κακόβουλη καθώς οι καλές εφαρμογές μπορεί να πάνε άσχημα χάρη στο έργο των χάκερ. Φαίνεται ότι αυτό ακριβώς συνέβη στην προκειμένη περίπτωση, όπως BleepingComputer επισημαίνει ότι το Necro trojan εγκαταστάθηκε μέσω κιτ ανάπτυξης λογισμικού κακόβουλης διαφήμισης (SDK).
Η πρώτη και η εφαρμογή με τις περισσότερες λήψεις στο Play Store είναι Κάμερα Wutaπου σας επιτρέπει να τραβάτε φωτογραφίες, να τις αγγίζετε και να προσθέτετε μια σειρά εφέ. Μόνο αυτή η εφαρμογή κατέβηκε 10 εκατομμύρια φορές. Με βάση τα δεδομένα της Kasperky, το Necro trojan προστέθηκε στην έκδοση 6.3.2.148 της Wuta Camera. Ωστόσο, οι εκδόσεις που ξεκινούν από την 6.3.7.138 δεν περιέχουν πλέον τον trojan. Αυτό σημαίνει ότι εάν χρησιμοποιείτε μια παλαιότερη έκδοση αυτής της εφαρμογής, θα πρέπει να την ενημερώσετε αμέσως.
Η επόμενη επίσημη εφαρμογή που έχει μολυνθεί με το Necro trojan είναι ένα πρόγραμμα περιήγησης ιστού που ονομάζεται Max Browser με ένα εκατομμύριο λήψεις. Το trojan προστέθηκε στον κώδικά του στην έκδοση 1.2.0, αλλά η εφαρμογή αφαιρέθηκε από το Play Store αφού η Kaspersky ενημέρωσε την Google ότι είχε γίνει κακόβουλη. Ωστόσο, εξακολουθεί να είναι διαθέσιμο σε καταστήματα εφαρμογών τρίτων, επομένως είναι καλύτερο να προτείνετε τη λήψη του Max Browser προς το παρόν.
Η Kaspersky βρήκε επίσης το Necro trojan να κρύβεται σε μια τροποποιημένη έκδοση της εφαρμογής Spotify Plus. Οι χρήστες κλήθηκαν να κατεβάσουν μια νέα έκδοση της εφαρμογής από ανεπίσημη πηγή. Ωστόσο, σε αντίθεση με το επίσημο Εφαρμογή Spotifyαυτή η έκδοση ήταν δωρεάν και συνοδεύτηκε με ξεκλείδωτη συνδρομή. Αυτό θα έπρεπε να ήταν μια κόκκινη σημαία, αλλά ορισμένοι ανυποψίαστοι χρήστες αποφάσισαν να το κατεβάσουν και να το εγκαταστήσουν παρά τον κίνδυνο που οδήγησε τα τηλέφωνά τους να μολυνθούν με το Necro trojan.
Τέλος, η Kaspersky βρήκε το Necro trojan να κρύβεται σε mods για το WhatsApp, Minecraft και άλλα δημοφιλή παιχνίδια, όπως το Stumble Guys, το Car Parking Multiplayer και το Melon Sandbox. Οι χάκερ χρησιμοποιούν συχνά mods σε δημοφιλή παιχνίδια ως δέλεαρ, οπότε σε περίπτωση αμφιβολίας, θα πρέπει να αποφύγετε να τροποποιήσετε εντελώς παιχνίδια για κινητά.
Πώς να παραμείνετε ασφαλείς από κακόβουλο λογισμικό Android
Όταν πρόκειται για εφαρμογές γεμάτες κακόβουλο λογισμικό, το πρώτο και πιο σημαντικό πράγμα που μπορείτε να κάνετε είναι να αποφύγετε τη λήψη εφαρμογών από ανεπίσημες πηγές. Πλευρική φόρτωση εφαρμογών μπορεί να είναι εύκολο και βολικό, αλλά μπορεί να είναι και εξαιρετικά επικίνδυνο. Αυτός είναι ο λόγος που θα πρέπει να παραμείνετε σε επίσημα καταστήματα εφαρμογών όπως το Google Play Store, το Samsung Galaxy Store και το Amazon Appstore.
Από εδώ, θέλετε να το διασφαλίσετε Google Play Protect (το οποίο έρχεται προεγκατεστημένο) είναι ενεργοποιημένο στο smartphone Android σας. Αυτή η εφαρμογή πρώτου κατασκευαστή σαρώνει όλες τις νέες εφαρμογές καθώς και τις υπάρχουσες εφαρμογές σας για κακόβουλο λογισμικό και άλλες απειλές. Για ακόμη περισσότερη προστασία όμως, θα πρέπει να εξετάσετε το ενδεχόμενο να χρησιμοποιήσετε ένα από τα καλύτερες εφαρμογές προστασίας από ιούς Android δίπλα του.
Ακόμη και όταν κάνετε λήψη εφαρμογών από το Play Store ή άλλα επίσημα καταστήματα εφαρμογών, θέλετε πρώτα να ελέγξετε τις αξιολογήσεις και τις αξιολογήσεις τους. Καθώς, ωστόσο, αυτά μπορεί να είναι πλαστά, είναι πάντα καλή ιδέα να αναζητάτε μια κριτική βίντεο στο διαδίκτυο, ώστε να μπορείτε να δείτε την εν λόγω εφαρμογή σε δράση πριν τη λήψη της.
Πρόσφατα, η Google έχει κάνει μεγάλα βήματα στην εξάλειψη των κακόβουλων εφαρμογών από το Play Store, αλλά εξακολουθούν να καταφέρνουν να ξεφεύγουν από τις ρωγμές κατά καιρούς. Αυτός είναι ο λόγος για τον οποίο είναι καλή ιδέα να περιορίσετε τον αριθμό των εφαρμογών στο τηλέφωνό σας συνολικά.
Περισσότερα από το Tom’s Guide
VIA: TomsGuide.com
