Sute de aplicații Android ascund un virus periculos: cum să recunoaștem amenințarea?

Ascuns în spatele sutelor de aplicații inocente, un nou malware cibernetic vizează în mod activ datele personale ale utilizatorilor Android.

Această amenințare poate ajunge deja și în Lituania, avertizează Mantas Užupis, expert în securitate IT de la Tele2.

Metode de atac inovatoare

Companie de securitate cibernetică „Echipa de cercetare McAfee Mobile„ a identificat recent peste 280 de programe care sunt folosite ca platforme de distribuție „SpyAgent„ malware.

McAfee dezvăluie că aplicațiile acoperă diverse categorii, cum ar fi agenții guvernamentale, e-banking și utilități, atrăgând astfel un public larg de utilizatori.

„De la divertisment la instrumente de lucru, infractorii cibernetici nu ignoră niciun domeniu. Ei ascund cu pricepere programele malware în aplicații nevinovate, cum ar fi privitorii de filme sau chiar aplicațiile de jocuri.

Acest lucru le permite să-ți ocolească cu ușurință vigilența și să-și desfășoare activitățile rău intenționate neobservate. De exemplu, după deschiderea unei astfel de aplicații, „fereastra de încărcare” se poate roti mai mult„ sau va apărea un ecran gol, care va masca acțiunile dăunătoare.

În mod normal, s-ar crede că este o prăbușire temporară a dispozitivului, când, de fapt, datele dvs. sunt scurse în acel moment„, – spune M. Užupis.

„SpyAgent„ este un program malware de ultimă generație care colectează în secret toate informațiile dvs.: contacte, mesaje SMS și fotografii.

Mai târziu, îl trimite către un server la distanță, unde informațiile sensibile pot fi folosite în diverse scopuri rău intenționate.

Infractorii sunt interesați în principal de fotografii, deoarece caută parole pe care oamenii le folosesc pentru portofelele lor criptomonede. Acest lucru este valabil mai ales astăzi, când criptomonedele devin din ce în ce mai populare.

Cum să te protejezi?

„Atenție la orice semne intruzive în aplicație, cum ar fi o cantitate mare de reclame enervante sau ferestre pop-up.

Pentru a vă proteja de amenințările cibernetice, fiți mereu atenți la linkurile suspecte din e-mailuri. în scrisori și mesaje SMS. Instalați aplicații din surse de încredere, cum ar fi Google Play sau App Store.

Actualizați regulat sistemul de operare al dispozitivului și toate aplicațiile instalate. Cel mai important lucru, indiferent de unde trimiteți aplicațiile, fiți vigilenți, pentru că 100% nimeni nu garantează protecția împotriva riscurilor cibernetice, spune M. Užupis.

Înainte de a acorda aplicații vreo permisiune, citiți cu atenție la ce date solicită o aplicație acces, potrivit unui expert în securitate cibernetică. Evitați rețelele Wi-Fi publice pentru informații sensibile și utilizați parole puternice și unice pentru toate conturile dvs.

Deși reprezentanții Google anunță că nu au găsit nicio dovadă „SpyAgent„ malware pe Play Store, compania de securitate a serviciilor cloud din SUA Zscaler a anunțat deja peste 90 de programe malware pe platforma oficială de aplicații Android la începutul acestui an.

Google sfătuiește utilizatorii Android să se protejeze cu funcția Google Play Protect. Înainte de a descărca aplicații din Google Play Store, această aplicație le scanează și se asigură că aplicațiile nou trimise nu sunt dăunătoare.

Google Play Protect este deja integrat automat în sistemul de operare Android, dar Google recomandă utilizatorilor să verifice dacă nu a fost dezactivat.

Pentru a face acest lucru, deschideți aplicația Google Play, atingeți pictograma profilului, selectați „Setări”, apoi asigurați-vă că opțiunea „Scanați aplicații cu Play Protect” este activată.

Dave Kleidermacher, vicepreședintele Android pentru inginerie de securitate și confidențialitate, spune că versiunea actuală a Google Play Protect scanează peste 200 de miliarde de aplicații Android în fiecare zi.

Aceasta înseamnă că cele peste 3 miliarde de oameni din întreaga lume care folosesc dispozitive Android sunt mai imuni la amenințările cibernetice.