Setki aplikacji na Androida ukrywają niebezpiecznego wirusa: jak rozpoznać zagrożenie?

Nowe złośliwe oprogramowanie cyberprzestępcze ukrywające się za setkami niewinnych aplikacji aktywnie atakuje dane osobowe użytkowników Androida.

Zagrożenie to może już dotrzeć na Litwę, ostrzega Mantas Užupis, ekspert ds. bezpieczeństwa IT w Tele2.

Innowacyjne metody ataku

Firma zajmująca się cyberbezpieczeństwem „McAfee Mobile Research Team„ zidentyfikowała ostatnio ponad 280 aplikacji, które są wykorzystywane jako platformy do dystrybucji „SpyAgent„ złośliwe oprogramowanie.

„McAfee ujawnia, że aplikacje obejmują szeroki zakres kategorii, takich jak agencje rządowe, bankowość elektroniczna i usługi użyteczności publicznej, przyciągając w ten sposób szerokie grono użytkowników.

„Od rozrywki po narzędzia pracy, cyberprzestępcy nie omijają żadnego obszaru. Potrafią ukrywać złośliwe oprogramowanie w niewinnych aplikacjach, takich jak aplikacje do oglądania filmów, a nawet aplikacje do gier.

Ułatwia im to ominięcie czujności użytkownika i niezauważone przeprowadzenie złośliwych działań. Na przykład otwarcie takiej aplikacji może spowodować, że „okno ładowania” potrwa dłużej” lub pusty ekran, który maskuje szkodliwe działania.

W normalnych okolicznościach można by pomyśleć, że jest to tymczasowa awaria urządzenia, ale w rzeczywistości są to dane użytkownika, które wyciekły w danym momencie„, – mówi M. Zarzecze.

„SpyAgent„ to złośliwe oprogramowanie nowej generacji, które potajemnie gromadzi wszystkie informacje o użytkowniku: kontakty, wiadomości SMS i zdjęcia.

Następnie wysyła je na zdalny serwer, gdzie poufne informacje mogą zostać wykorzystane do różnych złośliwych celów.

Przestępcy są głównie zainteresowani zdjęciami, ponieważ szukają haseł, których ludzie używają do swoich portfeli kryptowalutowych. Jest to szczególnie prawdziwe dzisiaj, gdy kryptowaluty stają się coraz bardziej popularne.

Jak się chronić?

„Zwróć uwagę na wszelkie natrętne znaki w aplikacji, takie jak duże ilości irytujących reklam lub wyskakujących okienek.

Aby chronić się przed cyberzagrożeniami, zawsze zwracaj uwagę na podejrzane linki w wiadomościach e-mail i SMS. Instaluj aplikacje z zaufanych źródeł, takich jak Google Play lub App Store.

Regularnie aktualizuj system operacyjny urządzenia i wszystkie zainstalowane aplikacje. Co najważniejsze, bez względu na to, skąd pobierasz aplikacje, zachowaj czujność, ponieważ nikt nie może zagwarantować 100% ochrony przed cyberzagrożeniami” – mówi Užupis.

Przeczytaj uważnie, o jakie dane prosi aplikacja, zanim udzielisz jej jakichkolwiek uprawnień, mówi ekspert ds. cyberbezpieczeństwa. Unikaj publicznych sieci Wi-Fi w celu uzyskania poufnych informacji i używaj silnych, unikalnych haseł do wszystkich swoich kont.

Chociaż Google twierdzi, że nie znalazło żadnych dowodów „SpyAgent„ Amerykańska firma Zscaler zajmująca się bezpieczeństwem usług w chmurze zgłosiła w tym roku ponad 90 złośliwych aplikacji na oficjalnej platformie aplikacji Android.

„Google radzi użytkownikom urządzeń z Androidem, aby chronili się za pomocą Google Play Protect. Przed pobraniem aplikacji ze sklepu Google Play, aplikacja skanuje je, aby upewnić się, że nowe aplikacje nie są złośliwe.

„Google Play Protect jest już automatycznie zintegrowany z systemem operacyjnym Android, ale Google zaleca użytkownikom sprawdzenie, czy nie został on wyłączony.

Aby to zrobić, otwórz aplikację Google Play, kliknij ikonę swojego profilu, wybierz „Ustawienia”, a następnie upewnij się, że opcja „Skanuj aplikacje za pomocą Play Protect” jest włączona.

Dave Kleidermacher, wiceprezes ds. inżynierii bezpieczeństwa i prywatności w firmie Android, mówi, że obecna wersja Google Play Protect skanuje ponad 200 miliardów aplikacji na Androida każdego dnia.

Oznacza to, że ponad 3 miliardy ludzi na całym świecie korzystających z urządzeń z Androidem jest bardziej odpornych na cyberzagrożenia.