Νέο πολύ επικίνδυνο κακόβουλο λογισμικό «εισβάλλει» στο Android – Πώς θα προστατευτείτε;

Η υπηρεσία ασφάλειας Lookout προειδοποιεί τους χρήστες Android συσκευών για ένα νέο τύπο κακόβουλου λογισμικού που, όχι μόνο κάνει root τη συσκευή σας, αλλά εγκαθίσταται επίσης ως εφαρμογή συστήματος - κάτι που το κάνει πάρα πολύ δύσκολο να απεγκατασταθεί. Πόσο δύσκολο; Αν δεν είστε τεχνικός ώστε να μπορείτε να αντικαταστήσετε τη ROM της συσκευής σας, τότε η αγορά καινούριας είναι η μόνη λύση!

Η Lookout αναφέρεται στο συγκεκριμένο

ιό σαν «trojanized adware», δηλαδή ενός είδους εφαρμογή με διαφημίσεις σα «δούρειο ίππο», κρύβεται μέσα σε εφαρμογές που είναι πολύ δημοφιλείς όπως τα Facebook, Twitter, Candy Crush, NYTimes, Google Now, Snapchat, και WhatsApp. Η εταιρία μάλιστα έχει βρει «μολυσμένες» εκδόσεις και στο πρόγραμμα Okta που χρησιμοποιεί δύο βήματα αυθεντικοποίησης.

Ωστόσο, πριν πανικοβληθείτε και αρχίσετε απελπισμένα να προσπαθείτε να απεγκαταστήσετε τις συγκεκριμένες εφαρμογές από τη συσκευή σας, μάθετε ότι οι μολυσμένες εφαρμογές είναι αντίγραφα των κανονικών και εμφανίζονται σε AppStore τρίτων και όχι στο Google Play Store. Αν λοιπόν κατεβάζετε εφαρμογές μόνο από εκεί, δεν έχετε λόγο να ανησυχείτε.

Όπως διαβάζουμε στο ired.gr, οι μολυσμένες εφαρμογές είναι πολύ έξυπνες. Η Lookout έχει ήδη ανακαλύψει 20.000 αντίγραφα και λειτουργούν με τον ίδιο ακριβώς τρόπο με τις κανονικές, κάτι που κάνει πολύ δύσκολο να ανακαλύψει κανείς τη διαφορά και άρα να προσπαθήσει να προβεί σε απεγκατάστασή τους.

Με δικαιώματα root στη συσκευή σας, ενσωματώνονται στο λειτουργικό και γι’ αυτό γίνεται σχεδόν αδύνατο να απεγκατασταθούν. Άπαξ και εγκατασταθούν, θα αρχίσετε να λαμβάνετε διαφημίσεις και, ακόμη χειρότερα, εφαρμογές θα εγκαθίστανται στη συσκευή σας χωρίς τη συγκατάθεσή σας. Γιατί; Διότι με αυτό τον τρόπο βγάζουν λεφτά οι δημιουργοί του malware.

Εφαρμογές μολυσμένες με τα trojans Shuanet, Kemoge/ShiftyBug, και Shedun/GhostPush, έχουν ανακαλυφθεί έχουν ανακαλυφθεί σε πολλά μέρη του κόσμου με τις ΗΠΑ, Γερμανία, Ιράν, Ρωσία, Ινδία, Τζαμάικα, Σουδάν, Βραζιλία, Μεξικό και Ινδονησία, να έχουν τρυπηθεί περισσότερο από όλες, σύμφωνα με την αναφορά. Η Lookout προειδοποιεί ότι αυτού του είδους οι επιθέσεις θα γίνονται όλο και πιο έξυπνες και θα κάνουν όλο και καλύτερη χρήση των δικαιωμάτων root σε μια συσκευή με το πέρασμα του χρόνου.

Αν κατεβάζετε εφαρμογές από AppStore διαφορετικό από το Google Store και ανησυχείτε μήπως έχετε πέσει θύμα των συγκεκριμένων μολυσμένων εφαρμογών, υπάρχει τρόπος να το ανακαλύψετε, καθώς όπως είπαμε, οι συγκεκριμένες εφαρμογές δεν απεγκαθίστανται. Αν λοιπόν μπορείτε να απεγκαταστήσετε μια εφαρμογή, τότε, κατά πάσα πιθανότητα, είστε εντάξει. Η Lookout δεν παρέχει την πλήρη λίστα των εφαρμογών που έχουν μολυνθεί, αλλά δηλώνει ότι είναι πολύ δημοφιλείς εφαρμογής «βασικής χρήσης» που ξαναπακετάρονται και στέλνονται στο Διαδίκτυο.

Η μόνη λύση είναι να προσέχετε από πού κατεβάζετε εφαρμογές.

The post Νέο πολύ επικίνδυνο κακόβουλο λογισμικό «εισβάλλει» στο Android – Πώς θα προστατευτείτε; appeared first on KoolNews.