Falseguide malware zasáhne 2 miliony zařízení Android: jak zůstat v bezpečí

Více než 50 herních průvodců aplikací v obchodě Google Play obsahovalo malware zobrazující reklamy, který infikoval přibližně 2 miliony zařízení Android.

Všech 50 herních aplikací, které byly poprvé nahrány do obchodu s aplikacemi zpět v listopadu 2016, obsahující tento malware, bylo z obchodu Play odstraněno, ale zařízení, která je stáhla, zůstává tímto virem napadena.

Podle CheckPoint Security se aplikacím přenášejícím malware FalseGuide podařilo dosáhnout až 50 000 stažení pro jednu aplikaci.

Malware poskytuje hackerům kontrolu nad infikovanými zařízeními bez vědomí vlastníka, zejména pro účely adwaru.

„FalseGuide vytváří z infikovaných zařízení tichý botnet. Botnet je skupina zařízení ovládaných hackery. Roboty se používají z různých důvodů na základě distribuovaných výpočetních schopností všech zařízení, “čte výzkum.

FalseGuide převezme kontrolu nad vaším zařízením

Když je nainstalována aplikace obsahující malware FalseGuide, vyžaduje administrátorské oprávnění - což mu dává plnou kontrolu nad zařízením, takže ji uživatel nemůže smazat.

Jakmile malware získá přístup k zařízení, připojí se k tématu Firebase Cloud Messaging - se stejným názvem jako aplikace - a dává útočníkovi možnost stáhnout další škodlivé moduly do infikovaného zařízení.

Přečtěte si také: Co je Ransomware? a jak jej ze zařízení Android odebrat.

Zatímco aplikace, kterou zkoumali vědci CheckPoint, byla „použita k zobrazování nelegitimních vyskakovacích reklam mimo kontext“, v závislosti na úrovni škodlivého kódu obsaženého v těchto dalších modulech, může útočník také rootovat zařízení, provádět útok DDoS nebo proniknout soukromě sítě.

Proč vést aplikace pro hry?

Průvodcovské aplikace pro hry jsou stejně populární jako samotná hra, protože obsahují několik tipů, triků a návodů ke hře - vydělávejte na úspěchu původní hry.

Průvodcovské aplikace mají minimalistické funkce a nevyžadují mnoho času na sestavení, což vývojářům malwaru umožňuje snadný způsob, jak oslovit více lidí.

Není obchod Google Play bezpečný?

Přestože Google vynakládá maximální úsilí, aby udržel své prostředí Obchod Play a Android v bezpečí, tyto aplikace dokázaly proniknout do tohoto zabezpečení „kvůli škodlivé povaze první komponenty“.

Přečtěte si také: 10 užitečných triků a tipů pro aplikaci Play Store pro výkonné uživatele.

První složkou škodlivého softwaru, který je stažen pomocí herních průvodců, je skutečný kód, který potřebuje další moduly, aby se stal nebezpečným.

Jak zůstat v bezpečí?

Přestože v obchodech s aplikacemi jsou zavedena bezpečnostní opatření, která detekují aplikace se záměrným úmyslem a zabraňují jejich nahrávání.

Uživatelé by se však neměli spoléhat pouze na bezpečnostní opatření v obchodech s aplikacemi a měli by si do smartphonů stahovat antivirové programy, stejně jako je instalujete do svého počítače.

Přečtěte si také: Postupujte podle těchto 6 klíčových tipů, abyste zůstali v bezpečí před viry a malwarem.

Chytré telefony se rychle rozvíjejí a mají výkonné výpočetní pravomoci a s tím, jak trh kolem něj roste, hrozí i hrozba.

Dalším způsobem, jak zůstat v bezpečí, je to, že si do svého zařízení nestahujete aplikace herního průvodce, protože Google zavádí další bezpečnostní opatření.

Měli byste také vždy zkontrolovat oprávnění, které aplikace hledá před instalací do vašeho zařízení, protože častěji i vaše oblíbené soukromí, jako je Facebook, brání vašemu soukromí.

Seznam aplikací infikovaných herních průvodců

Infikované hry včetně několika souvisejících s populárními hrami, jako jsou FIFA, hry založené na LEGO, NBA, asfalt, metro a další.

• Průvodce pro FIFA Mobile
• Průvodce pro rytíře LEGO Nexo
• Několik průvodců pro Rolling Sky
• Průvodce pro LEGO City
• Několik průvodců pro Terraria
• Několik průvodců pro World of Tanks
• Průvodce pro Drift Zone 2
• Průvodce pro mobilní legendy
• Průvodce nespravedlivými bohy
• Průvodce pro Ninja Go Shadow
• Průvodce pro asfalt 8
• Průvodce trestním řízením
• Několik průvodců pro NBA Live Mobile
• Několik průvodců pro Hay Day
• Průvodce pro surfaře metra
• Průvodce pro Zombie Tsunami
• Průvodce pro GTA San Andreas
• Průvodce pro Pokemon GO
• Průvodce pro Amazing Spiderman 2
• Průvodce pro LEGO Marvel Superhero
• Průvodce pro Dream League Soccer
• Průvodce pro LEGO City Undercover
• Několik průvodců na pět nocí ve Freddy's 2
• Několik průvodců pro Roblox
• Průvodce pro Auto Vip City
• Průvodce pro Super Mario
• Několik průvodců pro Auto 4
• Několik průvodců pro Cadillacs
• Průvodce pro Spiderman 2
• Průvodce pro Mario
• Průvodce pro přátele
• Průvodce pro Auto 5
• Průvodce po League Soccer
• Průvodce po turnaji Ninja Go
• Průvodce po hladovém žraločím světě
• Průvodce pro FIFA 17
• Průvodce pro Slither
• Průvodce pro Mortal Kombat X
• Průvodce pro stínový boj 3
• Průvodce pro stínový boj 2

Další informace o datu vydání a stažení těchto aplikací najdete zde.