Forfalskning af malware rammer 2 millioner Android-enheder: hvordan man forbliver sikker

Over 50 spil-appguider i Google Play-butikken havde en malware-annoncevisning, der har inficeret cirka 2 millioner Android-enheder.

Alle de 50 spil-apps, der først blev uploadet til app-butikken i november 2016, og som indeholder denne malware, er blevet fjernet fra Play Store, men enhederne, der har downloadet dem, forbliver inficeret af malware.

Ifølge CheckPoint Security lykkedes det FalseGuide-malware-bærende apps at nå op til 50.000 downloads til en enkelt app.

Malware giver hackerne kontrol over de inficerede enheder uden kendskab til ejeren, hovedsageligt til adware-formål.

”FalseGuide opretter et stille botnet ud af de inficerede enheder. Et botnet er en gruppe enheder, der kontrolleres af hackere. Botterne bruges af forskellige grunde baseret på de distribuerede computermuligheder på alle enheder, ”lyder forskningen.

FalseGuide tager kontrol over din enhed

Når en app, der indeholder FalseGuide malware er installeret, beder den om administrator tilladelse - hvilket giver den fuld kontrol over enheden, så meget, at brugeren ikke kan slette den.

Når malware har fået adgang til en enhed, opretter den forbindelse til emnet Firebase Cloud Messaging - med samme navn som appen - og giver angriberen muligheden for at downloade yderligere ondsindede moduler på den inficerede enhed.

Læs også: Hvad er Ransomware? og hvordan du fjerner det fra din Android-enhed.

Mens den app, som CheckPoint-forskere undersøgte, blev 'brugt til at vise uekte pop-up-annoncer uden for kontekst', afhængigt af niveauet for ondsindet kode, der er indeholdt i disse ekstra moduler, kan angriberen også rodde enheden, udføre et DDoS-angreb eller trænge ind i private netværk.

Hvorfor guiding af apps til spil?

Vejledende apps til spil er lige så populære som selve spillet, da disse indeholder flere tip, tricks og walkthroughs af spillet - tjene penge på det originale spilles succes.

Guiding apps har minimalistiske funktioner og kræver ikke meget tid at opbygge, hvilket giver malware-udviklere en nem måde at nå ud til flere mennesker.

Er Google Play Store ikke sikkert?

Mens Google gør en stor indsats for at holde Play Store og Android-miljøet sikkert, var disse apps i stand til at trænge ind i denne sikkerhed 'på grund af den ikke-ondsindede karakter af den første komponent'.

Læs også: 10 nyttige Play Store-apptricks og tip til strømbrugere.

Den første komponent i malware, der downloades med spilguide-apps, er den faktiske kode, der har brug for yderligere moduler for at blive ondsindet.

Hvordan forbliver jeg sikker?

Selvom app-butikker har sikkerhedsforanstaltninger for at opdage apps med ondsindet forsæt og forhindre dem i at blive uploadet.

Men brugere bør ikke udelukkende stole på sikkerhedsforanstaltningerne i app-butikkerne og skal downloade antivirus på dine smartphones, ligesom du installerer dem på din pc.

Læs også: Følg disse 6 vigtige tip for at holde dig beskyttet mod virus og malware.

Smartphones vokser hurtigt med stærke computerkræfter, og når markedet omkring det vokser, gør truslerne det også.

En anden måde at forblive sikker på er ved ikke at downloade spilguide-apps på din enhed lige nu, da Google sætter yderligere sikkerhedsforanstaltninger på plads.

Du skal også altid kontrollere tilladelsen, som en app søger, før den installeres på din enhed, da mere end ofte også de populære apps som Facebook hindrer dit privatliv.

Liste over apps til inficeret guide

Inficerede spil inklusive flere relaterede til populære spil som FIFA, LEGO-baserede spil, NBA, Asfalt, Subway Surfer og mere.

• Vejledning til FIFA Mobile
• Vejledning til LEGO Nexo Knights
• Flere guider til rullende himmel
• Vejledning til LEGO City
• Flere guider til Terraria
• Flere guider til World of Tanks
• Vejledning til Drift Zone 2
• Vejledning til mobile legender
• Vejledning til uretfærdige guder
• Vejledning til Ninja Go Shadow
• Vejledning til asfalt 8
• Vejledning til straffesag
• Flere guider til NBA Live Mobile
• Flere guider til hø-dagen
• Guide til Subway Surfers
• Vejledning til Zombie Tsunami
• Vejledning til GTA San Andreas
• Vejledning til Pokemon GO
• Guide til Amazing Spiderman 2
• Vejledning til LEGO Marvel Superhero
• Vejledning til Dream League Soccer
• Vejledning til LEGO City Undercover
• Flere guider til fem nætter på Freddy's 2
• Flere guider til Roblox
• Vejledning til Auto Vip City
• Vejledning til Super Mario
• Flere guider til Auto 4
• Flere guider til Cadillacs
• Vejledning til Spiderman 2
• Vejledning til Mario
• Vejledning til venner
• Vejledning til Auto 5
• Vejledning til ligafodbold
• Guide til Ninja Go-turnering
• Guide til Hungry Shark World
• Vejledning til FIFA 17
• Vejledning til Slither
• Vejledning til Mortal Kombat X
• Vejledning til Shadow Fight 3
• Vejledning til Shadow Fight 2

Få flere oplysninger om udgivelsesdato og downloads af disse apps her.