Programiranje

Ta zlonamerna programska oprema za Android lahko na skrivaj izkorenini vaš telefon in namesti programe

Pazite uporabniki Androida: V zakonitih aplikacijah so našli novo vrsto zlonamerne programske opreme, ki lahko "zakorenini" vaš telefon in na skrivaj namesti neželene programe.

Ugotovljeno je bilo, da se zlonamerna programska oprema, imenovana Godless, skriva v trgovinah z aplikacijami, vključno z Google Play, in je namenjena napravam s sistemom Android 5.1 (Lollipop) in starejšimi različicami, ki predstavljajo več kot 90 odstotkov naprav Android, je v torek zapisal Trend Micro.

Brezbožni se skrije v aplikacijo in s podvigi poskuša ukoreniniti OS v telefonu. To v bistvu ustvari skrbniški dostop do naprave, kar omogoča namestitev nepooblaščenih aplikacij.

Trend Micro je dejal, da Godless vsebuje različne podvige, ki zagotavljajo, da lahko koreninijo napravo, in lahko celo namesti vohunsko programsko opremo.

Novejša različica lahko zaobide tudi varnostna preverjanja v trgovinah z aplikacijami, kot je Google Play. Ko je zlonamerna programska oprema zakoreninjena, jo je težko odstraniti, so sporočili iz varnostnega podjetja.

Trend Micro je dejal, da je v Googlu Play našel različne aplikacije, ki vsebujejo zlonamerno kodo.

"Zlonamerne aplikacije, ki smo jih videli, imajo to novo oddaljeno rutino od uporabnih aplikacij, kot so svetilke in aplikacije Wi-Fi, do kopij priljubljene igre," so sporočili iz podjetja.

Nekatere aplikacije so čiste, vendar imajo ustrezno zlonamerno različico, ki ima isto potrdilo razvijalca. Obstaja nevarnost, da uporabniki namestijo čisto aplikacijo, nato pa nadgradijo zlonamerno različico, ne da bi vedeli.

Trend Micro

Do zdaj Trend pravi, da je videl 850.000 prizadetih naprav, skoraj polovica v Indiji in več v drugih državah jugovzhodne Azije. Manj kot 2 odstotka jih je bilo v ZDA

"Pri prenosu aplikacij, ne glede na to, ali gre za pomožno orodje ali priljubljeno igro, bi morali uporabniki vedno pregledati razvijalca. Neznani razvijalci z zelo malo ali nič informacij v ozadju so lahko vir teh zlonamernih aplikacij," je dejal Trend.

Prav tako je najbolje prenesti aplikacije iz zaupanja vrednih trgovin, kot sta Google Play in Amazon, piše. In seveda, Trend priporoča, da kupite nekaj varnostne programske opreme za mobilne naprave.

$config[zx-auto] not found$config[zx-overlay] not found