Android Spy 277: เรียนรู้เพิ่มเติมเกี่ยวกับมัลแวร์ตัวใหม่นี้

อีกครั้งที่ Android ตกเป็นเป้าหมายของแฮกเกอร์ หากในช่วงเดือนมีนาคม เราได้บอกคุณว่าโทรจันชนิดใดที่ปรากฏขึ้น และวิธีการติดไวรัสที่ใช้บ่อยที่สุดกับผู้ใช้ซอฟต์แวร์หุ่นยนต์สีเขียว เช่น โทรจันธนาคาร วันนี้เป็นการเปลี่ยนองค์ประกอบที่เป็นอันตรายใหม่ เมื่อไม่กี่ชั่วโมงที่แล้ว ซึ่งถูกกำหนดให้เป็นหนึ่งในความปวดหัวของผู้พัฒนาอินเทอร์เฟซนี้ในช่วงเดือนเมษายน และดังที่เราได้กล่าวไปแล้วในโอกาสอื่นๆ ว่าการเป็นระบบปฏิบัติการที่มีการใช้งานมากที่สุดในโลกนั้นเป็นข้อเรียกร้องที่น่าดึงดูดใจสำหรับผู้ที่พยายามสร้างความเสียหายสูงสุดให้กับแท็บเล็ตและสมาร์ทโฟนของผู้บริโภคหลายล้านคน

เส้นทางการส่งของ องค์ประกอบที่เป็นอันตราย พวกเขาสามารถไปจาก ประตูหลัง ของอินเทอร์เฟซเองได้ถึง การใช้งาน ซึ่งในแวบแรกอาจดูเหมือนไม่เป็นอันตราย แต่จริงๆ แล้วซ่อนวัตถุเหล่านี้ไว้ ในทางกลับกัน มันเป็นไปได้ที่จะค้นหาจากไวรัสและโทรจันด้วยตัวของมันเอง ซึ่งมีหน้าที่ในการขโมยข้อมูลส่วนบุคคล แต่ยังปิดการใช้งานเทอร์มินัลโดยสิ้นเชิง ไปจนถึงผู้อื่นที่เป็นเพียงช่องทางการส่งข้อมูล ต่อไปเราจะพูดถึง ระบบปฏิบัติการ Android.Spy.277ซอฟต์แวร์ที่เป็นอันตรายตัวใหม่ และเราบอกคุณว่ามันคืออะไร ใครสามารถโจมตีได้ และวิธีป้องกันเพื่อลดความเสี่ยง

มันคืออะไร?

Android.Spy.277 เป็นการผสมผสานระหว่าง แอดแวร์และสปายแวร์. ในอีกด้านหนึ่ง มันเป็นองค์ประกอบที่บุกรุกเทอร์มินัลที่ติดไวรัสด้วยการแสดงโฆษณาจำนวนมาก และอีกทางหนึ่ง เป็นองค์ประกอบที่อุทิศให้กับการขโมยข้อมูลส่วนบุคคลเพื่อส่งไปยังเซิร์ฟเวอร์ระยะไกล ทั้งหมดนี้เกิดขึ้นโดยที่ผู้ใช้ไม่ทราบ ซึ่งเพิ่มอัตราการเกิดของมัลแวร์นี้

เส้นทางการส่งของมันคืออะไร?

องค์ประกอบหนึ่งที่ทำให้ Android.Spy.277 เป็นอันตรายมากขึ้นคือการแพร่กระจาย มันทำเช่นนั้นผ่านทั้งหมด แอปพลิเคชั่น 104 ผู้อยู่อาศัยในแคตตาล็อก Google Play โดยรวมตามที่ผู้ค้นพบพอร์ทัล Dr.Web ถูกดาวน์โหลดมากกว่า ผู้ใช้ 3 ล้านคน. ในบรรดาแพลตฟอร์มที่ได้รับผลกระทบ ได้แก่ การแก้ไขรูปภาพ การส่งข้อความ และการปรับแต่งเดสก์ท็อปบางส่วน  ในทางกลับกัน มัลแวร์นี้สร้างสำเนาของแอปพลิเคชันอย่างแม่นยำ ทำให้การตรวจจับทำได้ยากขึ้น

มันขโมยข้อมูลอะไร

เนื่องจากเป็นสปายแวร์ ด้านหนึ่งจะขโมยข้อมูลที่ละเอียดอ่อน และอีกด้านหนึ่ง จะตรวจสอบทุกสิ่งที่เราทำบนแท็บเล็ตหรือสมาร์ทโฟนในกรณีที่มีการติดเชื้อ ในบรรดาไอเทมที่คุณได้รับเมื่ออุปกรณ์ตกเป็นเหยื่อของการโจมตี มีบางอย่างที่โดดเด่น เช่น ที่อยู่ gmail ผู้ใช้ เวอร์ชันของ Android ที่ติดตั้งเทอร์มินัล ที่ตั้ง, เบอร์โทรศัพท์ หรือข้อมูลเกี่ยวกับ สัมพันธ์ ดำเนินการโดยเจ้าของ อย่างไรก็ตาม เช่นเดียวกับองค์ประกอบที่เป็นอันตรายอื่นๆ ที่เราได้พูดถึงก่อนหน้านี้ ผลลัพธ์ที่ใหญ่ที่สุดของการติดเชื้อโดยวัตถุนี้อาจเป็น สื่อใช้ไม่ได้ ต้องขอบคุณการได้มาของ สิทธิ์ผู้ดูแลระบบ โดยผู้สร้างไวรัสที่สามารถเข้าถึงอุปกรณ์และเขียนรหัสใหม่ได้

แล้วแอดแวร์ล่ะ?

ดังที่เราได้กล่าวไปแล้วก่อนหน้านี้ ระบบปฏิบัติการ Android.Spy.277 มันมีองค์ประกอบอื่นที่อาจน่ารำคาญมาก เมื่อแท็บเล็ตหรือสมาร์ทโฟนติดไวรัส พวกเขาเริ่มได้รับคำเตือนบนเดสก์ท็อปว่าแบตเตอรี่ได้รับความเสียหายอย่างร้ายแรง และจำเป็นต้องได้รับการซ่อมแซมอย่างเร่งด่วน ที่ส่วนท้ายของหน้าต่างเหล่านี้ เราจะพบแท็บบางแท็บที่เชื่อมโยงเรากับบางแท็บที่ควรจะเป็น การใช้งาน การซ่อมแซมที่เป็นบ้านนี้อีกครั้ง มัลแวร์ และผู้ที่อุทิศให้กับ ซ้ำกัน และอีกครั้ง.

อันตรายจริงหรือ?

ความเสี่ยงสูงสุดขององค์ประกอบนี้มาจากจำนวนเทอร์มินัลที่ถูกโจมตี ซึ่งดังที่เราได้กล่าวไว้ก่อนหน้านี้ เกิน 3 ล้าน อีกครั้ง หากตรวจพบได้เร็ว ความเสี่ยงของคุณก็น้อยมาก เพื่อหลีกเลี่ยงผลกระทบที่มากขึ้น แนวทางปฏิบัตินั้นเรียบง่ายและพบได้ทั่วไปในโทรจันทั้งหมดที่เราได้กล่าวไปแล้วก่อนหน้านี้: แบบที่ดี การป้องกันไวรัส ด้วยองค์ประกอบความปลอดภัยใด ๆ ที่เราสามารถค้นหาได้และในครั้งก่อนเราได้เสนอรายการให้คุณ, ดาวน์โหลดเท่านั้น การใช้งาน ที่มาจาก นักพัฒนาที่โดดเด่น และน่าเชื่อถือ และสุดท้าย การใช้เทอร์มินัลอย่างรอบคอบ ในทางกลับกัน ผู้สร้างซอฟต์แวร์ตรวจพบการอัปเดตใหม่แต่ละรายการที่โทรจันนี้ได้รับ ซึ่งจำกัดขอบเขตของการดำเนินการให้มากยิ่งขึ้น

อย่างที่คุณเห็น มีองค์ประกอบที่เป็นอันตรายใหม่ปรากฏขึ้นกับ Android อย่างไรก็ตาม แม้จะมีข่าวว่ามีอัตราการติดเชื้อสูง แต่ผลที่ตามมาก็ไม่สามารถก่อให้เกิดความเสี่ยงมากขึ้นได้ หลังจากเรียนรู้เพิ่มเติมเกี่ยวกับหนึ่งในภัยคุกคามต่อซอฟต์แวร์หุ่นยนต์สีเขียวที่ทำลายล้างในช่วงไม่กี่วันที่ผ่านมา คุณคิดว่ามันเป็นองค์ประกอบที่ไม่มีอันตรายมากเกินไปและสามารถกำจัดได้อย่างรวดเร็วและมีประสิทธิภาพหรือไม่ก็ตาม คุณคิดว่าเป็นวัตถุที่สามารถก่อให้เกิดความเสียหายมากขึ้นหากผู้สร้างระบบปฏิบัติการไม่กระทำการบังคับ? คุณมีข้อมูลที่เกี่ยวข้องมากขึ้น เช่น มาตรการความปลอดภัยใหม่ที่เราพบบน Android เพื่อปกป้องเรา