Android-advarsel: Pas på falske apps (04.19.24)

Disse falske apps kan downloades fra flere populære APK-downloadwebsteder og er fyldt med vira og malware. Og for nylig har der været flere rapporter om højt profilerede sikkerhedsangreb, der påvirker millioner af Android-enheder.

En af de største og mest profilerede angreb på Android skete sidste år i form af malware med kodenavnet Judy. Enheder, der er blevet inficeret med Judy, kan løbe overbelastet, hvilket kan få telefonen til at sprænge fysisk.

Ifølge Kaspersky Lab er malware en jack-of-all-handel, fordi den kan udføre flere handlinger på samme tid, hvilket er grunden til, at telefonen bliver fysisk skæv efter infektion. Judy kan overvælde din enhed med reklamer, bruge telefonens computerkraft til at udvinde kryptokurver og overvåge enhedens aktiviteter.

Malware blev spredt ved at downloade 41 ondsindede apps fra Google Play Butik og anslået 36,5 millioner enheder er rapporteret at være inficeret. De falske apps er længe blevet fjernet fra Google Play Butik. Malwaren blev navngivet på baggrund af tegnet 'Judy the chef', som ofte vises på annoncerne.

Efter Judy-malware, der ramte millioner af Android-brugere sidste år, sender sikkerhedseksperter endnu en gang Android-advarsel mod truslen fra falske apps igen. Disse apps hostes generelt på APK og gratis apps til download af apps. Forskningen opdagede mere end 30 ondsindede Android-apps, der bærer risici såsom: malware, adware, svindel og privatlivsproblemer.

Nogle af apps kompromitterer enhedens ejeres sikkerhed og privatliv ved at spionere på dem, adgang til og sporing af deres placeringer og brug af kameraet i hemmelighed. Inficerede enheder risikerer også et databrud, fordi falske apps vil have adgang til enhedsejerens kontaktliste.

Disse 30 ondsindede apps har alle en ting til fælles - de er alle falske Fortnite-apps .

Fortnite er et af de mest populære onlinespil lige nu, og det er tilgængeligt på en bred vifte af platforme. Spillet udviklet af Epic blev ikke frigivet i Google Play Butik. I stedet kan brugerne tilmelde sig udviklerens websted, og de vil sende en e-mail-invitation til at downloade Fortnite Android Beta-spillet.

Sikkerhedseksperter advarede tidligere om, at denne frigivelsesmetode ville åbne op for mange muligheder for ondsindede mennesker til at målrette mod brugere, der har tilmeldt sig spillet. De falske Fortnite-apps , der er inkluderet i undersøgelsen, afslørede, at disse apps kan bruges til at spore placeringer, læse kontakter, bruge kameraet og endda foretage telefonopkald. Disse tilladelser er ikke inkluderet i det officielle Fortnite-spil.

De falske Fortnite-apps opdaget af Top10VPN er hostet i Amazon, APK her, Apptoide, Mobango, Anonfile, Getjar, Android APK-filer Gratis, APK Pure, APK MODY, AppMirror, Rawapk og Uptodown.

Populariteten af ​​onlinespil som Fortnite har gjort det lettere for ondsindede mennesker at drage fordel af brugere, der klager over at downloade spillet. I tilfælde af Fortnite er det endnu sværere at indeholde problemet, fordi det officielle spil ikke blev lanceret ved hjælp af en sikker platform som Google Play Butik.

Det er meget vanskeligt at finde ud af, om den app, du er download er falsk eller ej. Men nogle falske apps har tegn på tegn, der skulle hæve et rødt flag. Her er nogle spor, der kan indikere, at du installerer en ondsindet app:

• Upassende tilladelser. Hvis appen beder om tilladelse til at få adgang til apps og data, som du synes ikke er nødvendigt for at appen kører, så skal du tænke to gange om at installere den. Har appen for eksempel virkelig brug for adgang til dine kontakter, meddelelser eller faktureringsoplysninger for at den skal fungere?
• Uprofessionel e-mail-adresse. En legitim udvikler har normalt et legitimt websted og en legitim e-mail-adresse. Så hvis du har en e-mail fra [email protected] eller [email protected] med et link til downloadwebstedet for appen, skal du være forsigtig. Bekræft med udvikleren, hvis det virkelig er fra dem. Du kan kontrollere, om appen har et websted, og hvis du ser, at de har et domæne, skal de sandsynligvis have en e-mail tilknyttet det.
• Dårlig appbeskrivelse. Antallet af downloads og anmeldelser er ikke nok bevis for, at appen er legitim. Anmeldelser kan forfalskes såvel som antallet af downloads, der afspejles på webstedet. Ondsindede appudviklere bruger normalt disse faktorer til at narre brugere til at downloade deres app. Hvis du vil vide, om en app er legitim, skal du se i appbeskrivelsen. Djævelen er i detaljerne, siger de. Dårlig grammatik, dårlig sætningskonstruktion og andre fejl kan indikere, at enten udvikleren ikke er fortrolig med det engelske sprog, eller at appbeskrivelsen blev genereret tilfældigt. Hvis du er en legitim udvikler, bruger du ekstra tid og opmærksomhed på at skrive noget godt om dit arbejde. Hvis du ikke kan forstå beskrivelsen, skal du slet ikke downloade den.

Svindlere forsøger altid at narre Android-brugere til at downloade falske og ondsindede apps. Sidste år markerede en Redditor ved navn DexterGenius en falsk version af messaging-appen WhatsApp, som han downloadede fra Google Play Butik. Efterligningen, der hedder Update WhatsApps Messenger, var så overbevisende, fordi den så nøjagtigt ud som den officielle WhatsApp-installationsprogram - bortset fra navnet på udvikleren.

Reddit-brugeren nedbrudte den falske app og fandt ud af, at det var skjult annonceindlæst indpakning, der indeholdt en kode, der downloader en anden APK. Heldigvis blev den falske WhatsApp opdaget med det samme og blev fjernet fra Google Play Butik, så snart den blev rapporteret.

• At være opmærksom er den førende metode til at beskytte din enhed mod disse trusler. Hvis du ser et rødt flag, skal du slette appen med det samme, scanne din enhed for noget mistænkeligt eller nulstille din enhed, hvis der ikke er noget håb om at slette appen.
• Download kun fra legitime websteder. Hvis en app er tilgængelig i Google Play Butik, er det bedst at downloade den derfra. Hvis ikke, skal du tjekke udviklerens websted. Download ikke apps fra mistænkelige websteder som dem med appxyz-abc.ua som webadresse.
• Installer et antivirusprogram. Beskyt din enhed ved regelmæssigt at scanne den ved hjælp af en antivirusapp. Der er mange muligheder i Google Play Storeut, det anbefales at investere i en pålidelig antivirussoftware, selvom du skal betale en lille pris for det.
• Slet uønskede filer. Du tror, ​​at dine uønskede filer kan være værdiløse, men du tager fejl. Der er mange oplysninger, som ondsindede hackere kan få fra dit papirkurv. Plus, disse skraldefiler kan forårsage ydeevne problemer for din enhed. Du kan bruge en app såsom Outbyte Android Care til at slippe af med midlertidige filer, logfiler, webcache og alt andet skrammel på din telefon.

Da mange falske apps udbreder sig på Internettet, er det vigtigt at være forsigtig, når du downloader et installationsprogram. Foretag altid din forskning og vær opmærksom. Svindlere bliver smartere, så Android-brugere skal være et skridt foran dem. Vi håber, at disse tip hjælper dig med nemt at finde falske apps og beskytte din enhed mod onlinetrusler.

YouTube Video.: Android-advarsel: Pas på falske apps

04, 2024