Sadržaj:
- Igre vožnje koje skrivaju zlonamjerne datoteke
- Savjeti za izbjegavanje zlonamjernog softvera u Trgovini Google Play
Aplikacije sa zlonamjernim sadržajem i dalje su pune trgovine Google Play, unatoč tome što očito postoje mehanizmi koji bi spriječili njihovu prisutnost. Uzbunu je dao Lukas Stefanko, sigurnosni istraživač u ESET-u, u tvitu u kojem je dobro opisao 13 igrica, koje je sve napravio isti programer, a koje su bile potencijalno opasne za korisnika koji ih je instalirao na svoj mobilni telefon. . Dvije igre su čak bile među najpopularnijima u to vrijeme.Ovo je tweet koji je objavio prije samo nekoliko dana.
Nemojte instalirati ove aplikacije s Google Playa – to je zlonamjerni softver.
Detalji:-13 aplikacija-sve zajedno 560.000+ instalacija-nakon pokretanja, sakriva se sama ikona-preuzima dodatni APK i tjera korisnika da ga instalira (sada nije dostupno)-2 aplikacije su U trendu-nisu legitimne prijavljena funkcionalnost pic.twitter.com/1WDqrCPWFo
- Lukas Stefanko (@LukasStefanko) 19. studenog 2018.
Igre vožnje koje skrivaju zlonamjerne datoteke
Ukupno, kako Stefanko navodi u svom tweetu, aplikacije je preuzelo više od 560.000 korisnika. Zaista je zanimljivo da su sve igre bile o istoj temi: vožnji. Korisnik hobist preuzeo je igru misleći da će se dobro zabaviti s nekim vrhunskim automobilima, ali na njegovo iznenađenje aplikacija nije radila Svaki put kad je pokušao da biste ga otvorili, u njemu je nastala pogreška i automatski je zatvoren.
Ova početna aplikacija (igra auta) nije bila ništa drugo do mamac koji je pokrenuo preuzimanje korisnog tereta (u drugom planu) s registriranu domenu razvojnom programeru aplikacije koji se nalazi u Istanbulu. U to vrijeme, telefon je bio zaražen virusom i ikona aplikacije instalirane na prvom mjestu bi nestala s telefona. Za analizu sadržaja virusa korišteni su različiti alati za skeniranje, od kojih se niti jedan nije složio kako zlonamjerni softver radi. Ono što je bilo jasno jest da se virus pokreće čim se telefon ili tablet uključi, ima potpuni pristup korisnikovom mrežnom prometu i može prikupljati osobne podatke s njega.
Savjeti za izbjegavanje zlonamjernog softvera u Trgovini Google Play
Kao što smo vidjeli, čak ni u samoj službenoj trgovini ne možemo besplatno preuzeti igru ili aplikaciju za koju se kasnije ispostavi da skriva nešto mračno. Međutim, možemo slijediti određene smjernice s kojima ćemo u većoj mjeri spriječiti da završimo zarobljenici mreža kibernetičkih kriminalaca.
- Na primjer, prva stvar koju moramo učiniti je, uvijek čitati komentare Iznad svega, dobro pogledati sve oni ljudi koji im daju samo jednu zvjezdicu i vide što govore. Ako ima i 5 zvjezdica, pazite, ovo može biti trik. Mnoge aplikacije i igre obećavaju dodatke i pogodnosti korisnicima koji ih ocijene najvišom ocjenom.
- Ako niste sigurni u vezi aplikacije, saznajte tko ju je stvorio i razvio. Zatim potražite tvrtku na internetu. Ako vam ne daje dobar osjećaj, ako su se pojavili sumnjivi ili negativni komentari prilikom traženja tvrtke, nemojte je preuzimati.
- Još jedan dobar savjet koji vam možemo dati je da ne preuzimate značajne aplikacije koje su vam već dostupne na vaš telefon do sustava, kao što su aplikacije svjetiljke. Također, ako preuzmete aplikaciju svjetiljke i ona traži vaše dopuštenje za čitanje vaših mrežnih informacija ili čitanje vaših osobnih poruka, odmah budite oprezni. Zašto bi vam, na primjer, trebala aplikacija kamere za pristup vašoj osobnoj povijesti poziva? Ako vas aplikacija pita za dopuštenja za radnje koje nisu njezine, nemojte je preuzimati.