All you need to know about Judy Malware
Indholdsfortegnelse:
- Hvordan angreb Judy Malware Android-enheder?
- Hvordan påvirker Adware mig personligt?
- Hvordan forbliver jeg sikker?
- Liste over Judy Malware-inficerede apps
Android har givet kraften i mobil computing til millioner, og Google opdaterer fortsat sit mobile OS med nye funktioner, hvilket muliggør en bedre brugeroplevelse, men dens sikkerhed ser ud til at hænge, når nye sårbarheder opdages.
Sidste måned rapporterede vi, at et stort antal gamingguide-apps blev rapporteret om at inficere nord for 2 millioner Android-enheder med en lignende annoncevisning af malware eller adware.
I henhold til CheckPoint's rapport har det vist sig, at den nuværende 'Judy' malware har en ondsindet auto-klikkende adware i 41 apps udviklet af et koreansk firma ved navn Kiniwini og registreret på Google Play som ENISTUDIO Corp.
De pågældende apps har samlede downloads mellem 4, 62 millioner og 18, 42 millioner, hvilket sætter det samlede antal inficerede enheder overalt mellem 8, 5 og 36, 5 millioner.
”Malware, kaldet 'Judy', er en autoklikkende adware, som den findes på 41 apps udviklet af et koreansk firma. Malware bruger inficerede enheder til at generere store mængder af falske klik på s, hvilket genererer indtægter for gerningsmændene bag det, ”oplyste CheckPoint Security.
Forskerne fandt ud af, at de fleste af disse apps har været i Play Store i lang tid, men de blev alle for nylig opdateret, og det er uklart, hvornår den ondsindede kode blev indsat i disse apps - hvilket gør det uklart, hvor mange enheder der er blevet påvirket til dato.
Hvordan angreb Judy Malware Android-enheder?
Google gentager fortsat det faktum, at dens Play Store til Android er den bedste og sikreste opbevaring af Android-appen og anbefaler brugere at downloade apps derfra, da de har sikkerhedsforanstaltninger på plads.
Men som vi kan se, udnyttes disse sikkerhedsforanstaltninger gang på gang.
For at omgå Google Play's Protection oprettede hackerne bag Judy malware-angrebet en bridgehead-app, der er beregnet til at oprette forbindelse til offerets enhed.
Når denne ondsindede app er downloadet, registrerer den modtagere for at etablere en forbindelse med C & C-serveren (Command and Control) - svarende til Falseguides angreb sidste måned.
“Serveren svarer med den faktiske ondsindede nyttelast, som inkluderer JavaScript-kode, en bruger-agentstreng og URL'er kontrolleret af malware-forfatteren, ” lyder rapporten.
Når målwebstedet er lanceret, bruges den indlæste Javascript-kode af malware til at lokalisere og klikke på Google-annoncebannere og modtage betaling i stedet for de uskyldige klik og trafik.
Hvordan påvirker Adware mig personligt?
Selvom adware muligvis ikke ser ud til at have indflydelse på din enhed, eller de data, der er indeholdt direkte i den, er malware-annoncevisningen stadig farlig.
Judy-malware får kontrol over enheden for at være i stand til at generere falske klik gennem den - hvilket betyder, at en angriber også kan udføre andre skadelige aktiviteter, da de har kontrol over brugerens enhed.
”Et højt omdømme indikerer ikke nødvendigvis, at appen er sikker til brug. Hackere kan skjule deres apps virkelige intentioner eller endda manipulere brugere til at efterlade positive ratings, i nogle tilfælde ubevidst, ”hedder det i rapporten.
Hvordan forbliver jeg sikker?
Selvom app-butikker har sikkerhedsforanstaltninger for at opdage apps med ondsindet forsæt og forhindre dem i at blive uploadet.
Men brugere bør ikke udelukkende stole på sikkerhedsforanstaltningerne i app-butikkerne og skal downloade antivirus på dine smartphones, ligesom du installerer dem på din pc.
Smartphones vokser hurtigt med stærke computerkræfter, og når markedet omkring det vokser, gør truslerne det også.
Ifølge CheckPoint kan "brugere ikke stole på de officielle app-butikker til deres sikkerhed og bør implementere avancerede sikkerhedsbeskyttelser, der er i stand til at registrere og blokere nul-dages mobil malware."
Læs også: Følg disse 6 vigtige tip for at holde dig beskyttet mod virus og malware.Du skal også altid kontrollere tilladelsen, som en app søger, før den installeres på din enhed, da mere end ofte også de populære apps som Facebook hindrer dit privatliv.
Liste over Judy Malware-inficerede apps
Følgende apps er blevet fjernet fra Play Store kort efter, at CheckPoint-forskere fandt ud af malware, men i tilfælde af at du stadig har nogen af dem der lurer på din enhed, skal du afinstallere dem hurtigt.
- Mode Judy: Snow Queen Style
- Animal Judy: Persisk kattepleje
- Fashion Judy: Pretty rapper
- Mode Judy: Lærerstil
- Animal Judy: Dragon care
- Chef Judy: Halloween-cookies
- Mode Judy: Wedding Party
- Animal Judy: Bamsepleje
- Mode Judy: Bunny Girl Style
- Mode Judy: Frozen Princess
- Chef Judy: Triangular Kimbap
- Chef Judy: Udong Maker - Cook
- Mode Judy: Ensartet stil
- Animal Judy: Kaninpleje
- Fashion Judy: Vampire Style
- Animal Judy: Nine-Tailed Fox
- Chef Judy: Jelly Maker - Cook
- Chef Judy: Chicken Maker
- Animal Judy: Pleje af havterter
- Animal Judy: Elefantpleje
- Judy's Happy House
- Chef Judy: Hotdog Maker - Cook
- Chef Judy: fødevaremadtager
- Mode Judy: Bryllupsdag
- Mode Judy: Servitrice-stil
- Chef Judy: Karakter frokost
- Chef Judy: Picnic frokostmager
- Animal Judy: Rudolph pleje
- Judy's Hospital: Pediatrics
- Mode Judy: Country stil
- Animal Judy: Feral cat care
- Mode Judy: To gange stil
- Mode Judy: Myth Style
- Animal Judy: Fennec Fox Care
- Animal Judy: Hundepasning
- Mode Judy: Parstil
- Animal Judy: Pleje af katte
- Mode Judy: Halloween-stil
- Mode Judy: EXO Style
- Kokken Judy: Dalgona Maker
- Chef Judy: ServiceStation Food
- Judy's Spa Salon
Malware inficerer 13 procent af nordamerikanske hjemmenetværk
Nogle 13 procent af hjemmenetværkerne i Nordamerika er inficeret med malware, halvdelen af dem med " alvorlige "trusler, ifølge en rapport udgivet onsdag af cybersikkerhedsfirmaet Kindsight Security Labs.
Malware inficerer amerikanske strømforsyninger via USB-drev
To amerikanske kraftvirksomheder rapporterede infektioner af malware i de sidste tre måneder, med den dårlige software tilsyneladende bragt ind via uspecificerede USB-drev, ifølge US Department of Homeland Security's Cyber Emergency Response Team (ICS-CERT).
Vi prøver mange ting for at holde vores arbejde organiseret. For eksempel forsøger vi at organisere ikoner på vores skrivebord, oprette genveje til lancering af forskellige filer og mapper og hvad ikke. Men i løbet af en periode bliver alle vores forsøg futile, da alt dette bliver uhåndterligt på en eller anden måde. Programmer eller værktøjer, der kan fremskynde dine daglige computeraktiviteter ved at give links til mapper, filer og kommandoer hurtigt, kan komme til undsætning. Og det er her, h
Quick Cliq