Android-varoitus: Varo väärennettyjä sovelluksia (04.19.24)

Nämä väärennetyt sovellukset voidaan ladata useilta suosituilta APK-lataussivustoilta, ja ne ovat täynnä viruksia ja haittaohjelmia. Viime aikoina on saatu useita ilmoituksia korkean profiilin tietoturvahyökkäyksistä, jotka vaikuttavat miljooniin Android-laitteisiin.

Viimeisimmät suurimmat ja suurimman tason Android-hyökkäykset tapahtuivat viime vuonna Judy-koodinimellä. Judy-tartunnan saaneissa laitteissa voi esiintyä ylikuormitusta, mikä voi aiheuttaa puhelimen fyysisen puhkeamisen.

Kaspersky Labin mukaan haittaohjelma on kaikkien kauppojen jack, koska se voi useita toimintoja samanaikaisesti, minkä vuoksi puhelin vääntyy fyysisesti tartunnan jälkeen. Judy voi hukuttaa laitteesi mainoksilla, käyttää puhelimesi laskentatehoa salausvaluuttojen kaivamiseen ja laitteen toiminnan seuraamiseen.

Haittaohjelma levisi lataamalla 41 haitallista sovellusta Google Play -kaupasta ja arviolta 36,5 miljoonaa laitetta on ilmoitettu saaneen tartunnan. Väärennetyt sovellukset on jo kauan poistettu Google Play Kaupasta. Haittaohjelma nimettiin hahmon Judy the chef perusteella, joka esiintyy usein mainoksissa.

Judy-haittaohjelman jälkeen, joka koski viime vuonna miljoonia Android-käyttäjiä, turvallisuusasiantuntijat lähettävät jälleen yhden Android-varoituksen väärennettyjen sovellusten aiheuttamasta uhasta. Näitä sovelluksia isännöidään yleensä APK: lla ja ilmaisilla sovellusten lataussivustoilla. Tutkimuksessa havaittiin yli 30 haitallista Android-sovellusta, joihin liittyy riskejä, kuten haittaohjelmat, mainosohjelmat, huijaukset ja tietosuojaongelmat.

Jotkut sovellukset vaarantavat laitteen omistajan turvallisuuden ja yksityisyyden vakoilemalla niitä. käyttää ja seurata heidän sijaintejaan ja käyttää kameraa salaa. Tartunnan saaneilla laitteilla on myös tietoturvariski, koska väärennetyt sovellukset pääsevät laitteen omistajan yhteystietoluetteloon.

Kaikilla näillä 30 haitallisella sovelluksella on yksi yhteinen asia - ne ovat kaikki väärennettyjä Fortnite-sovelluksia .

Fortnite on yksi suosituimmista verkkopeleistä tällä hetkellä, ja sitä on saatavana monilla alustoilla. Epicin kehittämää peliä ei julkaistu Google Play Kaupassa. Sen sijaan käyttäjät voivat kirjautua kehittäjän verkkosivustolle ja lähettää sähköpostikutsun ladata Fortnite Android Beta -pelin.

Turvallisuusasiantuntijat varoittivat aiemmin, että tämä julkaisutapa avaisi paljon mahdollisuuksia haitalliset ihmiset kohdistamaan peliin liittyneisiin käyttäjiin. Tutkimukseen sisältyvät väärennetyt Fortnite-sovellukset paljastivat, että näitä sovelluksia voidaan käyttää sijaintien seuraamiseen, kontaktien lukemiseen, kameran käyttämiseen ja jopa puhelujen soittamiseen. Nämä oikeudet eivät sisälly viralliseen Fortnite-peliin.

Top10VPN: n löytämät väärennetyt Fortnite-sovellukset isännöivät Amazonissa, APK Here, Apptoide, Mobango, Anonfile, Getjar, Android APK: t. Ilmainen, APK Pure, APK MODY, AppMirror, Rawapk ja Uptodown.

Fortniten kaltaisten verkkopelien suosio on helpottanut pahantahtoisten ihmisten hyödyntämistä pelien lataamisessa. Fortniten tapauksessa ongelmaa on vieläkin vaikeampi hillitä, koska virallista peliä ei käynnistetty käyttämällä suojattua alustaa, kuten Google Play Kauppa. lataaminen on väärennös vai ei. Mutta joillakin väärennetyillä sovelluksilla on merkkivaloja, joiden pitäisi nostaa punainen lippu. Tässä on joitain vihjeitä, jotka saattavat viitata haittaohjelman asentamiseen:

• sopimattomat käyttöoikeudet. Jos sovellus pyytää lupaa käyttää sovelluksia ja tietoja, jotka luulet, että sovelluksen ei tarvitse toimia, sinun pitäisi miettiä kahdesti sen asentamista. Tarvitseeko sovellus todella pääsyn yhteystietoihisi, viesteihisi tai laskutustietoihisi toimiakseen?
• Epäammattimainen sähköpostiosoite. Laillisella kehittäjällä on yleensä laillinen verkkosivusto ja laillinen sähköpostiosoite. Joten jos sait sähköpostin osoitteesta [email protected] tai [email protected], jossa on linkki sovelluksen lataussivustolle, ole varovainen. Tarkista kehittäjältä, onko se todella heiltä. Voit tarkistaa, onko sovelluksella verkkosivusto, ja jos huomaat, että heillä on verkkotunnus, heillä on todennäköisesti oltava siihen liitetty sähköpostiosoite.
• Huono sovelluksen kuvaus. Latausten ja arvostelujen määrä ei ole riittävä todiste sovelluksen laillisuudesta. Arviot voidaan väärentää sekä sivustossa näkyvien latausten määrä. Haitalliset sovelluskehittäjät käyttävät näitä tekijöitä yleensä huijaamaan käyttäjiä lataamaan sovelluksensa. Jos haluat tietää, onko sovellus laillinen, katso sovelluksen kuvausta. Paholainen on yksityiskohdissa, he sanovat. Huono kielioppi, huono lauseen rakenne ja muut virheet voivat osoittaa, että joko kehittäjä ei tunne englantia tai että sovelluksen kuvaus on luotu satunnaisesti. Jos olet laillinen kehittäjä, vie ylimääräistä aikaa ja huomiota kirjoittaaksesi jotain hyvää työstäsi. Jos et ymmärrä kuvausta, älä lataa sitä ollenkaan.

Huijarit yrittävät aina huijata Android-käyttäjiä lataamaan väärennettyjä ja haitallisia sovelluksia. Viime vuonna Redexitor nimeltä DexterGenius ilmoitti väärennetyn version WhatsApp-viestisovelluksesta, jonka hän latasi Google Play Kaupasta. Päivitys WhatsApps Messenger -nimitys oli niin vakuuttava, koska se näytti täsmälleen samalta kuin virallinen WhatsApp-asennusohjelma - paitsi kehittäjän nimi.

Reddit-käyttäjä hajotti väärennetyn sovelluksen ja sai selville, että se oli naamioitu mainokseen ladattu kääre, joka sisälsi koodin, joka lataa toisen APK: n. Onneksi väärennetty WhatsApp löydettiin välittömästi ja poistettiin Google Play Kaupasta heti, kun siitä ilmoitettiin.

• Valppaana pysyminen on ykkönen tapa suojata laitettasi näiltä uhilta. Jos näet punaisen lipun, poista sovellus välittömästi, etsi laite epäilyttävien asioiden varalta tai nollaa laite, jos sovelluksen poistamiseen ei ole mitään toivoa.
• Lataa vain laillisilta sivustoilta. Jos sovellus on saatavilla Google Play Kaupassa, on parasta ladata se sieltä. Jos ei, tarkista kehittäjän verkkosivusto. Älä lataa sovelluksia epäilyttäviltä verkkosivustoilta, kuten verkkosivustoilta appxyz-abc.ua.
• Asenna virustorjunta. Suojaa laitettasi tarkistamalla se säännöllisesti virustentorjuntaohjelmalla. Google Play -kaupassa on monia vaihtoehtoja, on suositeltavaa sijoittaa luotettavaan virustentorjuntaohjelmistoon, vaikka joudut maksamaan siitä pienen hinnan.
• Poista roskapostitiedostot. Luulet, että roskapostitiedostosi voivat olla arvottomia, mutta olet väärässä. Roskakoristasi voi saada paljon haitallisia hakkereita. Lisäksi nämä roskatiedostot voivat aiheuttaa laitteellesi suorituskykyongelmia. Voit käyttää sovellusta, kuten Outbyte Android Care , päästäksesi eroon väliaikaisista tiedostoista, lokitiedostoista, web-välimuistista ja kaikesta muusta puhelimesi roskapostista.

Monien väärennettyjen sovellusten lisääntyessä Internetissä on tärkeää olla varovainen asenninta ladattaessa. Tee aina tutkimuksesi ja ole valppaana. Huijarit ovat älykkäämpiä, joten Android-käyttäjien on oltava askel edellä heitä. Toivomme, että nämä vinkit auttavat sinua löytämään helposti väärennetyt sovellukset ja suojaamaan laitettasi online-uhilta.

YouTube-video: Android-varoitus: Varo väärennettyjä sovelluksia

04, 2024