Falseguide-haittaohjelma osuu 2 miljoonaan Android-laitteeseen: kuinka pysyä turvassa

Yli 50 Google Play -kaupan pelisovellusoppaassa oli mainosta näyttävä haittaohjelma, joka on saastuttanut noin 2 miljoonaa Android-laitetta.

Kaikki 50 pelisovellusta, jotka oli ladattu ensimmäisen kerran sovelluskauppaan jo marraskuussa 2016 ja jotka sisältävät tämän haittaohjelman, on poistettu Play Kaupasta, mutta niitä ladanneet laitteet ovat edelleen haittaohjelmien tartuttamia.

CheckPoint Securityn mukaan FalseGuide-haittaohjelmia kantavat sovellukset onnistuivat saavuttamaan jopa 50 000 latausta yhdestä sovelluksesta.

Haittaohjelma antaa hakkereille hallita tartunnan saaneita laitteita omistajan tietämättä, lähinnä mainosohjelmia varten.

”FalseGuide luo äänettömän bottiverkon tartunnan saaneista laitteista. Bottiverkko on ryhmä laitteita, joita hakkerit hallitsevat. Botteja käytetään monista syistä kaikkien laitteiden hajautettujen laskentakykyjen perusteella ”, tutkimus lukee.

FalseGuide hallitsee laitettasi

Kun FalseGuide-haittaohjelmaa sisältävä sovellus on asennettu, se kysyy järjestelmänvalvojan lupaa - mikä antaa sille täyden hallinnan laitteella niin paljon, että käyttäjä ei voi poistaa sitä.

Kun haittaohjelma on saanut pääsyn laitteeseen, se muodostaa yhteyden Firebase-pilviviestien aiheeseen - samalla nimellä kuin sovelluksella - ja antaa hyökkääjälle mahdollisuuden ladata lisää haitallisia moduuleja tartunnan saaneesta laitteesta.

Lue myös: Mikä on Ransomware? ja kuinka poistaa se Android-laitteeltasi.

Vaikka CheckPoint-tutkijoiden tutkima sovellus oli "käytetty laittomien ponnahdusikkunoiden näyttämiseen kontekstista" näiden lisämoduulien vahingollisen koodin tasosta riippuen, hyökkääjä voi myös juurruttaa laitteen, suorittaa DDoS-hyökkäyksen tai tunkeutua yksityiseen verkoissa.

Miksi ohjata sovelluksia peleille?

Pelien ohjaussovellukset ovat yhtä suosittuja kuin peli itse, koska ne sisältävät useita pelin vinkkejä, temppuja ja esittelyjä - ansaitse rahaa alkuperäisen pelin menestyksestä.

Ohjaavilla sovelluksilla on minimalistiset ominaisuudet, eikä niiden rakentaminen vaadi paljon aikaa, mikä antaa haittaohjelmien kehittäjille helpon tavan tavoittaa enemmän ihmisiä.

Eikö Google Play Store ole turvallinen?

Vaikka Google pyrkii tosissaan pitämään Play Kauppa- ja Android-ympäristönsä turvassa, nämä sovellukset pääsivät kyseiseen tietoturvaan "ensimmäisen komponentin ei-vahingollisen luonteen vuoksi".

Lue myös: 10 hyödyllistä Play Kauppa -sovelluksen temppua ja neuvoja energian käyttäjille.

Peliopassovellusten mukana ladatun haittaohjelman ensimmäinen komponentti on todellinen koodi, joka tarvitsee lisämoduuleja tullakseen haittaohjelmiksi.

Kuinka pysyä turvassa?

Vaikka sovellusliikkeissä on turvatoimenpiteitä haitallisten sovellusten havaitsemiseksi ja niiden lataamisen estämiseksi.

Mutta käyttäjien ei pitäisi luottaa pelkästään sovelluskauppojen turvatoimenpiteisiin, ja heidän pitäisi ladata virustorjunta älypuhelimiin aivan kuin asennat ne tietokoneellesi.

Lue myös: Seuraa näitä 6 tärkeätä vinkkiä pysyäksesi turvassa viruksilta ja haittaohjelmilta.

Älypuhelimissa on nopeasti nousemassa voimakkaita laskentatehoja, ja sitä ympäröivien markkinoiden kasvaessa samoin kuin uhat.

Toinen tapa pysyä turvassa on se, että et lataa peliopassovelluksia laitteeltasi heti, kun Google asettaa ylimääräiset turvatoimet.

Sinun on myös tarkistettava aina sovelluksen haettavat luvat ennen asennusta laitteellesi, koska jopa suositut sovellukset, kuten Facebook, estävät yksityisyyttäsi useammin kuin usein.

Luettelo tartunnan saaneista peleistä

Tartunnan saaneet pelit, mukaan lukien useita suosittuihin peleihin liittyviä pelejä, kuten FIFA, LEGO-pohjaiset pelit, NBA, Asphalt, Subway Surfer ja muut.

• Opas FIFA Mobilelle
• Opas LEGO Nexo Knightsille
• Useita Rolling Sky -oppaita
• Opas LEGO Citylle
• Useita oppaita Terraria
• Useita tankkimaailman oppaita
• Opas ajovyöhykkeelle 2
• Opas mobiililegeneille
• Oikeus epäoikeudenmukaisille jumalille
• Opas Ninja Go -varjolle
• Opas asfaltille 8
• Opas rikosasioihin
• Useita NBA Live Mobile -oppaita
• Useita Hay Day -oppaita
• Opas metro surffaajille
• Opas Zombie Tsunamille
• Opas GTA San Andreasille
• Opas Pokemon GO: lle
• Opas Amazing Spiderman 2: lle
• Opas LEGO Marvel Supersankarille
• Opas Dream League Soccerille
• Opas LEGO City Undercover -sovellukselle
• Useita oppaita viiden yön ajan Freddy's 2: lla
• Useita oppaita Robloxille
• Opas Auto Vip Cityyn
• Opas Super Mariolle
• Useita The Auto 4 -oppaita
• Useita Cadillacs-oppaita
• Opas Spiderman 2: lle
• Opas Mariolle
• Opas ystäville
• Opas Auto 5: lle
• Opas liigajalkapalloille
• Opas Ninja Go -turnaukseen
• Opas nälkäiselle hain maailmalle
• Opas FIFA: lle 17
• Opas liukastukseen
• Opas Mortal Kombat X: lle
• Opas varjotaisteluun 3
• Ohje Shadow Fight 2: lle

Täältä löydät lisätietoja näiden sovellusten julkaisupäivästä ja latauksista.