Android

Ang Judy malware ay nakakaapekto sa 36.5 milyong mga aparato ng android: narito kung paano manatili

MGA PARAAN UPANG MABAWASAN ANG EPEKTO NG KALAMIDAD / AP4 WEEK6 MELC based

MGA PARAAN UPANG MABAWASAN ANG EPEKTO NG KALAMIDAD / AP4 WEEK6 MELC based

Talaan ng mga Nilalaman:

Anonim

Binigyan ng Android ang lakas ng mobile computing sa milyun-milyon at pinapanatili ng Google ang pag-update ng mobile OS nito na may mga bagong tampok, na nagpapagana ng isang mas mahusay na karanasan ng gumagamit, ngunit ang seguridad nito ay tila nawawala habang natuklasan ang mga bagong kahinaan.

Noong nakaraang buwan, iniulat namin na ang isang malaking bilang ng mga app ng gabay sa gaming ay naiulat na makahawa sa hilaga ng 2 milyong mga aparato ng Android na may katulad na ad-pagpapakita ng malware o adware.

Tulad ng ulat ng CheckPoint, ang kasalukuyang 'Judy' na malware ay natagpuan na maglagay ng isang nakakahamak na auto-click adware sa 41 na apps na binuo ng isang kumpanya ng Korea na nagngangalang Kiniwini at nakarehistro sa Google Play bilang ENISTUDIO Corp.

Ang mga app na pinag-uusapan ay may kabuuang pag-download sa pagitan ng 4.62 milyon at 18.42 milyon na naglalagay ng kabuuang bilang ng mga aparato na nahawahan kahit saan sa pagitan ng 8.5 milyon hanggang 36.5 milyon.

Basahin din: Ang mga Bagong Pinagsamantalang Mga Pag-aari ng Mga Password at Pag-clickjack ng Iyong aparato sa Android.

"Ang malware, na tinawag na 'Judy', ay isang awtomatikong pag-click sa adware na natagpuan sa 41 na apps na binuo ng isang kumpanya ng Korea. Ang malware ay gumagamit ng mga nahawaang aparato upang makabuo ng maraming mga mapanlinlang na pag-click sa s, na bumubuo ng mga kita para sa mga naganap sa likod nito, "sabi ng CheckPoint Security.

Napag-alaman ng mga mananaliksik na ang karamihan sa mga app na ito ay nasa Play Store nang matagal ngunit lahat sila ay na-update at hindi maliwanag kung kailan ipinasok ang malisyosong code sa mga app na ito - ginagawa itong hindi malinaw kung gaano karaming mga aparato ang naapektuhan hanggang date.

Paano Inatake ni Judy Malware ang mga Android device?

Pinapanatili ng Google ang katotohanan na ang Play Store para sa Android ay ang pinakamahusay at pinakaligtas na repository ng Android app at inirerekumenda ang mga gumagamit na mag-download ng mga app mula doon mula nang magkaroon ng mga hakbang sa seguridad sa lugar.

Ngunit, tulad ng nakikita natin, ang mga hakbang na pangseguridad ay sinasamantala nang paulit-ulit.

Upang maiiwasan ang Proteksyon ng Google Play, ang mga hacker sa likod ng pag-atake ng Judy malware ay lumikha ng isang tuldok na app na sinadya upang kumonekta sa aparato ng biktima.

Kapag nai-download ang nakakahamak na app, nagrerehistro ito ng mga tatanggap upang magtatag ng isang koneksyon sa C&C server (Command and Control) - katulad ng pag-atake ng Falseguide noong nakaraang buwan.

"Tumugon ang server kasama ang aktwal na nakakahamak na payload, na kasama ang JavaScript code, isang string ng user-ahente at mga URL na kinokontrol ng may-akda ng malware, " ang ulat na binabasa.

Basahin din: 13 Mga Pinakahusay na Paparating na Mga Tampok ng Android na Na-Unlay ng Google.

Kapag inilunsad ang target na website, ang naka-load na code ng Javascript ay ginagamit ng malware upang maghanap at mag-click sa mga banner ng Google ad at makatanggap ng pagbabayad bilang kapalit ng mga iligal na pag-click at trapiko.

Paano Personal ang Naaapektuhan ng Adware?

Kahit na ang adware ay maaaring hindi nakakaapekto sa iyong aparato, o ang data na gaganapin sa loob nito nang direkta, mapanganib pa rin ang ad-pagpapakita ng malware.

Ang kontrol ng Judy malware ay nakakontrol ng aparato upang ma-makabuo ng mga mapanlinlang na pag-click sa pamamagitan nito - na nangangahulugang ang isang magsasalakay ay maaaring magsagawa ng iba pang mga nakakapinsalang aktibidad din dahil mayroon silang kontrol sa aparato ng gumagamit.

"Ang isang mataas na reputasyon ay hindi kinakailangang magpahiwatig na ang app ay ligtas para magamit. Maaaring maitago ng mga hacker ang mga tunay na hangarin ng kanilang mga app o kahit na manipulahin ang mga gumagamit sa pag-iwan ng positibong mga rating, sa ilang mga kaso nang hindi sinasadya, "ang ulat.

Paano Manatiling Ligtas?

Bagaman ang mga tindahan ng app ay may mga hakbang sa seguridad sa lugar upang makita ang mga app na may nakakahamak na hangarin at hadlangan ang mga ito mula sa mai-upload.

Ngunit ang mga gumagamit ay hindi dapat umasa lamang sa mga hakbang sa seguridad ng mga tindahan ng app at dapat mag-download ng antivirus sa iyong mga smartphone, tulad ng pag-install mo sa mga ito sa iyong PC.

Ang mga Smartphone ay mabilis na umuusbong upang magkaroon ng malakas na mga computational na kapangyarihan at habang lumalaki ang merkado sa paligid nito, ganoon din ang mga banta.

Ayon sa CheckPoint, "Ang mga gumagamit ay hindi maaaring umasa sa opisyal na mga tindahan ng app para sa kanilang ligtas, at dapat na ipatupad ang mga advanced na proteksyon sa seguridad na may kakayahang makita at hadlangan ang zero-day mobile malware."

Basahin din: Sundin ang Mga 6 na Krusyong Mga Tip upang Manatiling Ligtas mula sa Virus at Malware.

Dapat mo ring suriin ang pahintulot na hinahanap ng isang app bago i-install ito sa iyong aparato, mas madalas, kahit na ang mga sikat na apps tulad ng Facebook ay pumipigil sa iyong privacy.

Listahan ng Judy Malware Naapektuhan Apps

Ang mga sumusunod na apps ay tinanggal mula sa Play Store sa lalong madaling panahon matapos malaman ng mga mananaliksik sa CheckPoint ang tungkol sa malware, ngunit kung sakaling mayroon ka pa ring anuman sa mga ito na gumugulong sa iyong aparato, mas mahusay na i-uninstall ang mga ito.

  • Fashion Judy: Estilo ng Snow Queen
  • Judy ng Hayop: Pangangalaga ng pusa ng Persia
  • Fashion Judy: Medyo rapper
  • Fashion Judy: Estilo ng Guro
  • Judy ng Hayop: Pangangalaga sa dragon
  • Chef Judy: Mga cookie sa Halloween
  • Fashion Judy: Kasal ng Kasal
  • Judy ng Hayop: Pag-aalaga ni Teddy Bear
  • Fashion Judy: Estilo ng Bunny na Babae
  • Fashion Judy: Frozen Princess
  • Chef Judy: Triangular Kimbap
  • Chef Judy: Udong Maker - Cook
  • Fashion Judy: Uniform style
  • Judy ng Hayop: Pangangalaga sa Kuneho
  • Fashion Judy: Estilo ng Vampire
  • Judy ng Mga Hayop: Siyam-Buntot na Fox
  • Chef Judy: Jelly Maker - Cook
  • Chef Judy: Tagagawa ng Manok
  • Judy ng Hayop: Pangangalaga sa otter ng dagat
  • Judy ng Hayop: Pangangalaga sa Elephant
  • Maligayang Bahay ni Judy
  • Chef Judy: Hotdog Maker - Cook
  • Chef Judy: Kaarawan ng Paggawa ng Kaarawan
  • Fashion Judy: Araw ng Kasal
  • Fashion Judy: istilo ng Waitress
  • Chef Judy: Character Lunch
  • Chef Judy: Picnic Lunch Maker
  • Judy ng Hayop: Pangangalaga sa Rudolph
  • Ospital ng Judy: Pediatrics
  • Fashion Judy: Estilo ng bansa
  • Judy ng Hayop: Pangangalaga sa pusa ng pusa
  • Fashion Judy: Dalawang beses na Estilo
  • Fashion Judy: Estilo ng Pabula
  • Judy ng Hayop: Pangangalaga sa Fennec Fox
  • Judy ng Hayop: Pangangalaga sa Aso
  • Fashion Judy: Estilo ng Ilang
  • Judy ng Hayop: Pangangalaga sa pusa
  • Fashion Judy: istilo ng Halloween
  • Fashion Judy: Estilo ng EXO
  • Chef Judy: Dalgona Maker
  • Chef Judy: Pagkain ng Serbisyo saStasyon
  • Judy's Spa Salon