Natuklasan nila ang isang bagong virus sa mga na-download na application mula sa Google Play Store

Noong Mayo ng nakaraang taon, inihayag ng Google sa pangunahing tono nito ang isang bagay na hinihiling ng maraming user: na ang Play Store application store ay may sarili nitong nakakahamak na app scanner. Oo, ipinapalagay na kung may nakitang utility sa opisyal na repositoryo ng Google, hindi ito maglalaman ng anumang malisyosong code o magdulot ng panganib sa user. Malaking pagkakamali: walang taon na hindi natin nakikita, halimbawa, ang mga application ng flashlight na humihiling ng napakaraming pahintulot para sa kung ano ang kanilang natural na pag-andar.

7 mapanganib na app ang inalis sa Play Store

Ganito ipinanganak ang Play Protect, isang sistema ng seguridad na, sa katagalan, ay nakitang hindi gaanong epektibo kaysa sa nilalayon ng mga developer ng Google. Ang SophosLab, isang British na kumpanya na nag-specialize sa software at hardware security, ang nakatuklas ng bagong napakalaking leak ng mga application na, sa loob, ay nagtatago ng malisyosong code. Tila hindi nakakapinsalang mga application (at nakapasa sa lahat ng pagsusuri sa seguridad ng Play Protect).

Sa kabuuan, nagawa ng mga cybercriminal na makalusot sa Google ng pitong application na may mga virus sa loob, 6 sa kanila ay mga QR code reader at ang iba ay nagkunwari bilang isang hindi nakakapinsalang compass application. Ayon sa impormasyong nai-post sa site ng ZDNet, ang pitong application na ito ay nagawang iwasan ang sistema ng proteksyon ng Google salamat sa isang kumplikadong virus coding system at ang pagkaantala sa pagiging epektibo ng virus sa sandaling na-install ang application.

Kapag na-download at na-install ng isang user ang isa sa pitong nakakahamak na app sa kanilang telepono, naghintay ito ng humigit-kumulang anim na oras bago nito simulan ang pag-atake. Pagdating ng oras, pinunan ng pinag-uusapang application ang telepono ng user ng mga ad at spam, awtomatikong nagbukas ng mga hindi hinihinging page noong nag-browse kami sa Internet, at, naglunsad pa ng mga personalized na notification para isipin ng user na ito ay isang lehitimong app at, sa huli, magki-click dito.

Play Protect, ang pinag-uusapan

Lahat ng aktibidad na ito na binuo ng mga cybercriminal ay may malinaw na layunin: para sa user na mapunta, kahit na hindi sinasadya, ilagay ang kanilang daliri sa isa sa mga ad na lumabas nang walang babala at, sa gayon, magagawang para makapasok ng ilangmaraming benepisyoAng pag-atake na ito ay partikular na maselan, dahil ang mismong application ay hindi kinakailangan para malinlang ang user: kailangan lang nilang maglunsad ng mga ad at manipulahin ang browser upang hindi na natin maalis sa kanilang mga network.

Ang malware na ito, na binansagan na ng code name Andr/HiddnAd-AJ, ay nakaapekto, hanggang ngayon , hanggang sa hindi bababa sa isang milyong mga gumagamit ng Android. Ito ay pinaniniwalaan na ang bilang ay maaaring mas mataas, dahil ang isa sa mga application, na ang pangalan ay hindi naihayag, ay nai-download ng higit sa kalahating milyong beses. At pinag-uusapan natin ang tungkol sa pitong mga aplikasyon sa kabuuan. Sa kasalukuyan, ang pitong app na ito ay ganap na inalis sa Play Store app store. Alam namin, gayunpaman, ang mga pangalan ng 4 sa kanila:

• QR Code / Barcode binuo ni Vipboy
• Smart Compass, na binuo ng TDT App Team
• QR Code Free Scan, na binuo ng VN Studio 2018
• QR & Barcode Scan, na binuo ng smart.sapone

Paano maiiwasan ang mga virus sa mga Android application kung hindi man lang natin mapagkakatiwalaan ang kanilang opisyal na imbakan? Isang tanong na sumasalakay sa atin kapag nagbabasa ng mga ganitong balita. Malinaw na ang Play Protect ay hindi gumagana ayon sa nararapat, alinman dahil ang mga cybercriminal ay palaging isang hakbang sa unahan, o dahil ang mga developer ay hindi pa ganap na pinakintab ang sistema ng seguridad na ito. seguridad. Ang tanging payo lang na maibibigay namin sa iyo mula sa iyong eksperto ay kung makakita ka ng hindi inaasahang window sa iyong telepono o kakaibang notification, i-dismiss ang window mula sa multitasking screen at i-uninstall ang anumang mga application na kamakailan mong na-install.