Varovanie pre Android: Pozor na falošné aplikácie (04.24.24)

Jednou z výhod systému Android je, že vám umožňuje hrať takmer všetky hry. Či už sú to jednoduché hry pre deti alebo hry náročné na grafiku pre viacerých hráčov, môžete ich hrať na svojom zariadení so systémom Android, pokiaľ váš telefón spĺňa hardvérové ​​požiadavky.

Existuje viac ako dve miliardy smartfónov so systémom Android po celom svete, čo z neho robí jeden z najpopulárnejších operačných systémov súčasnosti.

Avšak bezpečnostní experti nedávno vydali varovanie pre Android: Fanúšikovia smartphonov Google sú upozornení na desiatky falošných aplikácií . Podľa týchto odborníkov existuje veľa falošných aplikácií , od ktorých by sa používatelia systému Android mali držať ďalej, napríklad falošné aplikácie Fortnite .

Tieto falošné aplikácie je možné stiahnuť z niekoľkých populárnych stránok na stiahnutie súborov APK a sú plné vírusov a škodlivého softvéru. A nedávno sa objavilo niekoľko správ o bezpečnostných profiloch, ktoré ovplyvňujú milióny zariadení s Androidom.

Judy Malware

Jeden z najväčších a najpopulárnejších útokov na Android sa v minulom roku stal vo forme škodlivého softvéru s kódovým označením Judy. Zariadenia infikované Judy môžu naraziť na preťaženie, čo môže spôsobiť fyzické prasknutie telefónu.

Podľa spoločnosti Kaspersky Lab je malware všelijakým obchodom, pretože môže vykonávať niekoľko akcií súčasne, a preto sa telefón po infikovaní fyzicky zdeformuje. Judy môže vaše zariadenie zahltiť reklamami, využiť výpočtový výkon telefónu na ťažbu kryptomien a monitorovať aktivity zariadenia.

Malvér sa šíril stiahnutím 41 škodlivých aplikácií z Obchodu Google Play a odhadom 36,5 milióna zariadení boli údajne infikované. Falošné aplikácie boli z Obchodu Google Play dlho odstránené. Názov škodlivého softvéru bol založený na postave „kuchárky Judy“, ktorá sa často objavuje v reklamách.

Nové hrozby

Po škodlivom softvéri Judy, ktorý v minulom roku ovplyvnil milióny používateľov systému Android, bezpečnostní experti zasielajú ďalšie varovanie pre systém Android pred hrozbou, ktorú prinášajú falošné aplikácie . Tieto aplikácie sú zvyčajne hostené na súboroch APK a bezplatných weboch na stiahnutie aplikácií. Prieskum objavil viac ako 30 škodlivých aplikácií pre Android, ktoré so sebou nesú riziká ako: malware, adware, podvody a problémy s ochranou osobných údajov.

Niektoré z týchto aplikácií špehovaním ohrozujú bezpečnosť a súkromie vlastníka zariadenia, prístup a sledovanie ich polohy a tajné používanie fotoaparátu. Infikovaným zariadeniam tiež hrozí porušenie ochrany údajov, pretože falošné aplikácie budú mať prístup k zoznamu kontaktov vlastníka zariadenia.

Všetkých 30 škodlivých aplikácií má jednu spoločnú vlastnosť - sú to všetky falošné aplikácie Fortnite .

Fortnite je momentálne jednou z najpopulárnejších online hier a je k dispozícii na širokej škále platforiem. Hra vyvinutá spoločnosťou Epic nebola vydaná v obchode Google Play. Namiesto toho sa môžu používatelia zaregistrovať na webových stránkach vývojára a pošlú im e-mailovú pozvánku na stiahnutie hry Fortnite pre Android Beta.

Bezpečnostní experti už skôr varovali, že tento spôsob vydania prinesie mnohým príležitosti zlomyseľní ľudia, aby zacielili na používateľov, ktorí sa do hry prihlásili. Falošné aplikácie Fortnite zahrnuté do štúdie odhalili, že tieto aplikácie možno použiť na sledovanie polohy, čítanie kontaktov, používanie fotoaparátu alebo dokonca na telefonovanie. Tieto povolenia nie sú súčasťou oficiálnej hry Fortnite.

Falošné aplikácie Fortnite objavené spoločnosťou Top10VPN sú hostené v súboroch APK Amazon, APK Here, Apptoide, Mobango, Anonfile, Getjar a Android Zadarmo, APK Pure, APK MODY, AppMirror, Rawapk a Uptodown.

Ako zistiť falošné aplikácie

Popularita online hier, ako je Fortnite, uľahčila ľuďom so zlými úmyslami využiť výhody používateľov, ktorí sa dožadovali stiahnutia hry. V prípade Fortnite je ešte ťažšie tento problém obsiahnuť, pretože oficiálna hra nebola spustená pomocou zabezpečenej platformy, ako je napríklad Google Play Store.

Zistiť, či je aplikácia, ktorú ste, veľmi zložité. sťahovanie je falošné alebo nie. Niektoré falošné aplikácie majú však oznamovacie značky, ktoré by mali zdvihnúť červenú vlajku. Tu je niekoľko indícií, ktoré môžu naznačovať, že inštalujete škodlivú aplikáciu:

  • Nevhodné povolenia. Ak aplikácia žiada o povolenie na prístup k aplikáciám a údajom, ktoré: myslíte si, že na spustenie aplikácie nie je potrebné, potom by ste si mali inštaláciu dobre rozmyslieť. Potrebuje napríklad aplikácia skutočne prístup k vašim kontaktom, správam alebo fakturačným údajom, aby mohla fungovať?
  • Neprofesionálna e-mailová adresa. Legitímny vývojár bude mať zvyčajne legitímny web a legitímnu e-mailovú adresu. Takže ak ste dostali e-mail z adresy [email protected] alebo [email protected] s odkazom na stránku na stiahnutie aplikácie, buďte opatrní. Overte si u vývojára, či to skutočne je od nich. Môžete skontrolovať, či má aplikácia webovú stránku, a ak zistíte, že má doménu, pravdepodobne k nej musí byť priradený e-mail.
  • Slabý popis aplikácie. Počet stiahnutí a recenzií nie je dostatočným dôkazom o oprávnenosti aplikácie. Recenzie je možné falšovať, ako aj počet stiahnutí zobrazených na webe. Vývojári škodlivých aplikácií zvyčajne používajú tieto faktory na to, aby oklamali používateľov, aby si stiahli svoju aplikáciu. Ak chcete vedieť, či je aplikácia legitímna, pozrite si popis aplikácie. Diabol je podľa nich v detailoch. Zlá gramatika, nesprávna konštrukcia vety a ďalšie chyby môžu naznačovať, že vývojár neovláda anglický jazyk alebo popis aplikácie bol vygenerovaný náhodne. Ak ste legitímny vývojár, budete venovať viac času a pozornosti tomu, aby ste o svojej práci napísali niečo dobré. Ak popisu nerozumiete, radšej si ho vôbec nestiahnite.
Ako chrániť zariadenie pred falošnými aplikáciami

Podvodníci sa vždy snažia presvedčiť používateľov systému Android, aby sťahovali falošné a škodlivé aplikácie. V minulom roku označil Redditor menom DexterGenius falošnú verziu aplikácie na zasielanie správ WhatsApp, ktorú si stiahol z obchodu Google Play. Imitácia s názvom Update WhatsApps Messenger bola taká presvedčivá, pretože vyzerala úplne rovnako ako oficiálny inštalátor WhatsApp - až na meno vývojára.

Používateľ Reddit falošnú aplikáciu rozložil a zistil, že sa jedná o maskovaný obal s reklamou, ktorý obsahoval kód na stiahnutie ďalšieho súboru APK. Našťastie bol falošný WhatsApp objavený okamžite a bol odstránený z obchodu Google Play hneď, ako bol nahlásený.

  • Zachovanie ostražitosti je metódou číslo jeden na ochranu vášho zariadenia pred týmito hrozbami. Ak vidíte červený príznak, okamžite aplikáciu odstráňte, vyhľadajte na zariadení podozrivé podozrenie alebo v prípade, že neexistuje nádej na odstránenie aplikácie, resetujte zariadenie.
  • Sťahovanie iba z legitímnych stránok. Ak je aplikácia k dispozícii v obchode Google Play, je najlepšie si ju odtiaľ stiahnuť. Ak nie, pozrite sa na web vývojára. Nesťahujte aplikácie z podozrivých webov, ako sú napríklad webové adresy s appxyz-abc.ua.
  • Nainštalujte antivírus. Chráňte svoje zariadenie pravidelným skenovaním pomocou antivírusovej aplikácie. V obchode Google Play existuje veľa možností. Odporúča sa investovať do spoľahlivého antivírusového softvéru, aj keď zaň musíte zaplatiť malú cenu.
  • Odstráňte nepotrebné súbory. Myslíte si, že vaše nevyžiadané súbory môžu byť bezcenné, ale mýlite sa. Existuje veľa informácií, ktoré môžu hackeri získať z vášho koša. Tieto súbory koša môžu navyše spôsobiť problémy s výkonom vášho zariadenia. Pomocou aplikácie ako Outbyte Android Care sa môžete zbaviť dočasných súborov, súborov denníka, webovej medzipamäte a všetkých ostatných harabúrd vo svojom telefóne.
Záver:

Pri mnohých falošných aplikáciách , ktoré sa šíria po internete, je treba pri sťahovaní ľubovoľného inštalátora byť opatrní. Vždy si urobte prieskum a buďte ostražití. Podvodníci sú čoraz inteligentnejší, takže používatelia Androidu musia byť o krok vpred. Dúfame, že tieto tipy vám pomôžu ľahko odhaliť falošné aplikácie a chrániť vaše zariadenie pred online hrozbami.


YouTube Video: Varovanie pre Android: Pozor na falošné aplikácie

04, 2024