5 vrst zlonamerne programske opreme v sistemu Android

Zlonamerna programska oprema ali zlonamerna programska oprema lahko vpliva na mobilne naprave in računalnike. Ampak ne bodi preveč prestrašen! Malo znanja in pravi previdnostni ukrepi vas lahko zaščitijo pred grožnjami, kot so izsiljevalska programska oprema in prevare s spolnim izsiljevanjem.

5 vrst zlonamerne programske opreme v sistemu Android

• Kaj je zlonamerna programska oprema?
• Izsiljevalska programska oprema: Zadržite svojo napravo kot talca
• Aplikacije, nameščene brez vašega soglasja
• Vaš telefon je izklopljen, kajne?
• Aplikacije, ki vsebujejo zlonamerno programsko opremo, ne delujejo
• Zlonamerna programska oprema Sextortion
• Ugrabitev namestitvenega programa Android
• Je zlonamerna programska oprema velik problem?
• Zavarujte svojo napravo Android
• Preglejte in odstranite zlonamerno programsko opremo

Kaj je zlonamerna programska oprema?

Zlonamerna programska oprema je programska oprema s škodljivimi nameni. Obstaja veliko različnih vrst zlonamerne programske opreme , kot so virusi, črvi, trojanski konji, vohunska programska oprema, oglaševalska programska oprema itd.

• Razlikovati med zlonamerno programsko opremo, virusi in trojanskimi konji

Skoraj vsem zlonamernim programom je skupno služenje denarja. Odvisno od vrste zlonamerne programske opreme lahko vpliva na delovanje vaše naprave, ukradejo osebne podatke ali vsiljivci pridobijo dostop do vaših računov. To je le nekaj možnih posledic.

Izsiljevalska programska oprema: Zadržite svojo napravo kot talca

Izsiljevalska programska oprema je vrsta zlonamerne programske opreme, ki "drži vašo napravo za odkupnino", tako da zaklene napravo, tako da je ni mogoče uporabiti, dokler ne plačate odkupnine, leta 2014 pa je prizadela naprave Android .

Svpeng je kombinacija izsiljevalske programske opreme in kraje plačilnih kartic. Za Ruse (publika, na katero je bil Svpeng prvotno ustvarjen) bo Svpeng prikazal zaslon za vnos podatkov o kreditni kartici; vsakič, ko uporabnik obišče Google Play, bo nato poslal podatke tolpi kibernetskih kriminalcev, ki jih je ustvarila.

Za uporabnike v ZDA in Veliki Britaniji se bo predstavil kot FBI, zaklenil uporabnikovo napravo in povedal, da ima na njej otroško pornografijo. Uporabnik bo nato moral plačati kazen za odklepanje naprave.

Svpeng preveri tudi, ali je nameščena bančna aplikacija, čeprav ni jasno, kaj naredi s temi informacijami.

Ruska policija je ustvarjalca Svpenga aretirala v začetku aprila 2015, potem ko je ukradel več kot 50 milijonov rubljev (930.000 $) in z zlonamerno programsko opremo okužil več kot 350.000 naprav Android.

Aplikacije, nameščene brez vašega soglasja

Ali imate kakšne aplikacije, ki vam omogočajo odpiranje povezav znotraj njih, ne da bi morali iti v brskalnik? Komponenta, ki vam v tej situaciji prikaže stran, se imenuje Webview – in če ste eden od 950 milijonov ljudi, ki uporabljajo Android 4.3 Jellybean ali starejše, morate vedeti za to ranljivost.

Med brskanjem po Webviewu ste ranljivi za univerzalno skriptiranje med spletnimi mesti (UXSS). To pomeni, da če slučajno kliknete zlonamerno povezavo, lahko napadalec prek JavaScripta izvede katero koli zlonamerno kodo, ki jo želi – popolnoma zaobide varnostne mehanizme, ki vas običajno ščitijo. Napadalec lahko uporabi to ranljivost za samodejno namestitev katere koli aplikacije, ki jo želi, v vašo napravo.

Google ne namerava odpraviti te ranljivosti v sistemu Android 4.3 in starejših. Najboljši način, da se izognete tarči napadalcev, je čimprejšnja nadgradnja na najnovejšo različico Androida ali izogibanje uporabi Webviewa z odpiranjem povezav v varnem brskalniku, kot je Chrome, Firefox ali Dolphin .

Vaš telefon je izklopljen, kajne?

Android/PowerOffHijack je zlonamerna programska oprema, ki se infiltrira v postopek zaustavitve naprave, tako da se zdi, da je izklopljena, vendar je dejansko še vedno aktivna. Tako lahko na skrivaj kliče, fotografira in počne več – vse brez vašega nadzora.

Za razliko od prve vrste zlonamerne programske opreme, ki je obravnavana v tem članku, Android/PowerOffHijack vpliva na Android 5.0 in novejše različice in za delovanje potrebuje korenski dostop .

Do 18. februarja je bilo okuženih približno 10.000 naprav. Ali morate torej skrbeti za svojo napravo? Odgovor v resnici ni. Če ne prenašate aplikacij iz kitajskih trgovin z aplikacijami, ste varni vsaj pred to grožnjo.

Aplikacije, ki vsebujejo zlonamerno programsko opremo, ne delujejo

Februarja so nekatere aplikacije za Android pomagale uporabnikom zaslužiti več denarja. Igra, ki zahteva potrpljenje, IQ test in aplikacijo za zgodovino, vse se sliši varno, kajne? In nikoli si ne bi mislili, da je z njimi problem, če bi mesec dni normalno delali, preden bi naredili karkoli sumljivega, kajne? Vendar je bila vsaka od teh aplikacij prenesena več kot petmilijonkrat in ima kodo, ki sproži pojavna okna, ki ob kliku vodijo na lažna spletna mesta, izvajajo nezakonite postopke ali zajamejo Začnite prenašati in nameščati neželene aplikacije.

Filip Chytry iz programa Avast Antivirus opozarja na namige, ki vam bodo povedali, ali ste okuženi s to vrsto zlonamerne programske opreme:

Vsakič, ko odklenete napravo, se prikaže oglas. To je znak, ki vas opozori na težavo, na primer, da je vaša naprava okužena z virusom, zastarela ali polna pornografije. To je seveda popolna laž.

Google je te aplikacije začasno ukinil iz trgovine Google Play , tako da bi morali biti v redu, dokler jih ne prenesete iz drugega vira.

Zlonamerna programska oprema Sextortion

Kibernetski kriminalci v Južni Koreji so ustvarili lažne profile privlačnih žensk na družbenih omrežjih, da bi zvabili ljudi v kiberseks, ki so jih nato izsiljevali z grožnjami, da bodo videoposnetke objavili na YouTubu .

Tukaj vstopi zlonamerna programska oprema. Kriminalci se pretvarjajo, da imajo z izbrano programsko opremo (npr. Skype ) težave z zvokom, in prepričujejo žrtve, da prenesejo aplikacijo za klepet v skladu z njihovimi navodili. V resnici ta aplikacija za klepet žrtvi ukrade kontakte in jih pošlje izsiljevalcu. Kriminalci uporabljajo kontaktne podatke za učinkovitejše izsiljevanje denarja z grožnjami, da bodo delili videoposnetek z žrtvinimi bližnjimi prijatelji in družino.

Ugrabitev namestitvenega programa Android

Skoraj 50 % vseh naprav Android je v nevarnosti, da jih napade ranljivost, imenovana »Ugrabitev namestitvenega programa Android«. Preprosto povedano, ko prenesete zakonito aplikacijo, lahko v namestitveni program vdrejo in omogočijo namestitev aplikacije, ki je ne želite, namesto te zakonite aplikacije. To se zgodi v ozadju, medtem ko pregledujete dovoljenja aplikacije, ki jo želite namestiti, bodisi tako, da nastavite neškodljivo aplikacijo in nato pozneje namestite zlonamerno programsko opremo, ali pa prikrijete dejanska dovoljenja, ki jih zahteva aplikacija.

Ta ranljivost vpliva na trgovine z aplikacijami tretjih oseb, kot je Amazon App Store. Naprave s sistemom Android 4.4 in novejšim so s tem varne.

Po mnenju družbe Palo Alto Networks, ki je odkrila to ranljivost, je najboljši način, da se izognete nenamernemu prenosu zlonamerne programske opreme, če imate prizadeto napravo, nameščanje samo aplikacij iz trgovine Google Play.

Je zlonamerna programska oprema velik problem?

Alcatel-Lucent je izvedel študijo, ki je pokazala, da je bilo leta 2014 zlonamerna programska oprema napadena na 16 milijonov mobilnih naprav.

Poročilo Motive Security Labs o zlonamerni programski opremi – drugo polletje 2014, ki je preučevalo vse priljubljene platforme mobilnih naprav, je ugotovilo, da so bile naprave Android okužene z zlonamerno programsko opremo enako kot prenosniki Windows, pri čemer je razmerje okužb med napravami Android in Windows 50/50.

Po mnenju Verizona mobilna zlonamerna programska oprema ni velik problem. Iz Verizonovega poročila o preiskavi vdora podatkov iz leta 2015 z naslovom "Imam 99 težav in mobilna zlonamerna programska oprema ni niti 1% od njih":

»Povprečno 0,03 % pametnih telefonov vsak teden – od več deset milijonov mobilnih naprav v omrežju Verizon – je bilo okuženih z »napredno« zlonamerno programsko opremo.

Verizon meni, da je večina zlonamerne programske opreme, ki okuži naprave Android, trivialen "ponarejen nakit", druge vrste pa so le izguba virov, vendar ne povzročijo znatne škode. Ali to torej pomeni, da nam ni treba skrbeti za zlonamerno programsko opremo na naših mobilnih napravah? res ne.

Uporabniki ne morejo prezreti mobilnih naprav, ker so zelo ranljive za napade. Kibernetski kriminalci uporabljajo številne druge metode za vdor v naše sisteme, zato bi se morali osredotočiti na metode, ki so trenutno odkrite.

Še vedno morate biti vedno pozorni na tveganja, da se zaščitite. Zlonamerna programska oprema je danes morda majhen problem, vendar raziskave podjetja Lookout (podjetje za mobilno varnost) kažejo, da je zlonamerna programska oprema za mobilne naprave v porastu, zlasti izsiljevalska programska oprema.

Zavarujte svojo napravo Android

• Najboljše najboljše protivirusne aplikacije za telefone Android

Ko slišite, da je 97 % zlonamerne programske opreme za mobilne naprave v sistemu Android (kot poroča F-Secure), bi zagotovo pomislili, da naprave Android niso varne. Ne pozabite le, da dokler uporabljate uradne aplikacije iz trgovine Google Play, ne boste naleteli na nobeno nevarno zlonamerno programsko opremo . Kot je prikazano tukaj, zlonamerna programska oprema obstaja in uspeva v neuradnih in večinoma nereguliranih trgovinah z aplikacijami.

Stranske aplikacije prenesite samo, če obstaja dober razlog za domnevo, da so varne, na primer, če osebno poznate razvijalca ali če gre za kopijo uradne aplikacije, ki jo gosti zaupanja vreden vir.

Preglejte in odstranite zlonamerno programsko opremo

Malwarebytes Anti-Malware je izdal različico za Android, ki vam lahko pomaga pregledati in odstraniti zlonamerno programsko opremo v napravi Android.

Povezava za prenos: https://download.com.vn/android/malwarebytes-anti-malware-for-android/download

Obstaja veliko drugih groženj, za katere je verjetneje, da bodo prizadele naprave Android. Pomembno je, da ne popustite, tako da:

• Spoznajte znake okužbe z zlonamerno programsko opremo v sistemu Android.
• Ne prenašajte ničesar, razen če veste, da je iz vira, ki mu lahko zaupate.

Ste že kdaj naleteli na zlonamerno programsko opremo na svojem pametnem telefonu? Vas skrbi zlonamerna programska oprema? In kako zaščitite svojo napravo? Sporočite nam v spodnjem oddelku za komentarje!

Poglej več:

• Tveganja zaradi zlonamerne programske opreme in kako se jim izogniti
• Popolnoma odstranite zlonamerno programsko opremo (malware) v računalnikih z operacijskim sistemom Windows 10
• 9 stvari, ki jih morate storiti, ko odkrijete, da je vaš računalnik okužen z zlonamerno programsko opremo