31 Октябрь 2018

Три самых опасных вируса на Adnroid в 2018 году

В народе слово «вирус» приобрело широкое значение. Термин используется в отношении троянов, шпионских программ, майнеров и прочих компьютерных зловредов. Присутствие вируса заметно не всегда. Некоторые опасные программы не влияют на работу системы и не обнаруживаются антивирусами. Однако чаще всего вирус выдает себя тем, что не дает пользователю нормально взаимодействовать с устройством, нарушает работу программ и запрашивает разрешения, которые ему в принципе не должны требоваться.

Система Android хорошо защищена от проникновения извне. Но, к сожалению, человеческий фактор никто не отменял, и чаще всего сами пользователи открывают вирусам путь на свое устройство. Вредоносное ПО может блокировать доступ к смартфону, стирать файлы, шифровать папки, красть биометрические данные. Против них есть десятки надежных антивирусных программ, но мошенники находят способы замаскировать вредоносы так, что они не распознаются ни официальными магазинами приложений, ни локальной защитой. Всё это также может мешать репутации и продвижению хороших приложений: https://advertmobile.net/prodvizheniye-v-google-play.xhtml

Вот 3 наиболее опасных из свежих Android-вирусов, которые могут досадить вам.

Maikspy

Одна из последних обнаруженных Android-угроз поражает пользователей мобильной порноигры Virtual Girlfriend. До 2018 года это была Mia Khalifa Game, которая содержала раннюю версию того же вируса. Распространением Maikspy под видом развлечений для взрослых занимались боты Twitter: они постили ссылки, которые вели на зараженный сайт, откуда приложение устанавливалось на Android жертвы. При попытке удалить APK пользователь получает ошибку 401 и сообщение о том, что приложение не совместимо с устройством. Вредонос, конечно же, никуда не девается и продолжает свою черную работу. Maikspy занимается тем, что крадет персональные и учетные данные, а также предлагает зарегистрироваться на платном сервисе знакомств.

Andr/HiddnAd-AJ

Эта угроза была обнаружена в Google Play в начале 2018 года. Тогда жертвами стало около миллиона пользователей. Магазин был очищен от заразных APK, но вирус по-прежнему распространяется через альтернативные ресурсы с приложениями.

Вредонос устанавливается под видом служебной утилиты - QR-сканера, компаса и т.п. После установки он подключается к командному серверу, откуда на устройство жертвы начинают литься потоки рекламы. Однако происходит это не сразу, а только через шесть часов после установки Andr/HiddnAd-AJ. Именно такой срок злоумышленники посчитали достаточным, чтобы усыпить бдительность пользователей. Эта же особенность вируса помогла обмануть проверочные алгоритмы Play Market.

RedDrop

Данный вирус, как и предыдущий, может скрываться в практических инструментах – графических редакторах, калькуляторах и учебных программах. Он получает доступ к локально сохраненным файлам, которые затем переправляет на сервера мошенников, подслушивает пользователя через микрофон и подписывает его на платные сервисы. Украденная информация используется в целях рекламного таргетинга и распространения вредоносных ссылок. Но это не все. После установки RedDrop производит загрузку еще 7 различных вредоносов. Специалисты говорят, что единственное лечение против него – это перепрошивка устройства.

Как защититься от мобильных угроз?

Многие вирусы маскируются под копии или бесплатные аналоги известных приложений. Не поленитесь почитать отзывы о том, что собираетесь установить на свой телефон, и соблюдайте простые правила безопасности:

устанавливайте APK только из надежных источников;
внимательно читайте список требований, которые приложение запрашивает при установке, и прерывайте установку, если заподозрите неладное;
не пренебрегайте защитными патчами от производителей;
не подключайтесь к публичным сетям Wi-Fi;
по возможности для входа в аккаунт активируйте двухфакторную аутентификацию;
ни в коем случае не переходите по ссылкам из SMS и электронных писем, если не уверены на 100% в их безопасности.