במהלך החודשים האחרונים, סיפרנו לך יותר על האיומים המופיעים לעתים קרובות נגד אנדרואיד ועלולים להזיק למיליוני מכשירים ברחבי העולם. עם זאת, וכפי שזכרנו בהזדמנויות אחרות, ברוב המקרים, ההתקפות יורטו בזמן הן על ידי מפתחים והן על ידי משתמשים ואלפי האלמנטים המזיקים אליהם נחשף הציבור על בסיס יומי, לא נשארים יותר מ- נְסִיגָה. עם הגעתה של נוגט, שוחררו מספר שיפורי אבטחה גדולים לתוכנת הרובוט הירוק. מצד שני, אנחנו גם עדים לדור חדש של סמנים ביומטריים כמו סורקי קשתית.
ل טרויאנים בנקאיים ואלה שמטרתן לגנוב מידע אישי הם המתפתחים הכי מהר. מסיבה זו, יש צורך שכל השחקנים במגזר יהיו מעורבים בשיפור מהיר של מערכות ההפעלה, אך גם של המסופים עצמם על מנת למזער עוד יותר את ההשפעה של תוכנות זדוניות מסוג זה. לאחר קיץ שקט בו לא הופיע וירוס מזיק במיוחד, היום אנו מספרים לכם עוד על האיומים החדשים המופנים כלפי אנדרואיד שהופיעו בימים האחרונים ואנו עוזרים לך למנוע סיכונים אלו.
1. גוגי
אנחנו מתחילים עם טרויאני שכבר מוכר ל-Mountain View ושמתאפיין ביכולת עדכון מהירה מאוד. תוכנה זדונית זו, שמטרתה העיקרית היא Android צפריר, מסוגלת, ממבט ראשון, לרכוש הרשאות משתמש ולגשת למידע הבסיסי של הטרמינל ומערכת ההפעלה. בנוסף, יש לו את היכולת לשנות את כל הפרמטרים הללו על מנת להפוך את המכשיר לזומבי אם הוא לא יצליח לעבור את כל הפקדים. עם זאת, הגרסה החדשה שלו מסוכנת יותר, מכיוון שאנו עומדים בפני א טרויאני בנקאי שבאמצעות Google Play יוכל לגשת לאפליקציות הפיננסיות שלנו ולגנוב את האישורים הדרושים לביצוע פעולות.
כיצד למנוע זאת?
למרות שרוב המקרים המדווחים מגיעים מרוסיה, אחד ההיבטים המסוכנים ביותר של גוגי הוא העובדה שהוא מסוגל לעקוף את שיפורי האבטחה של מרשמלו, לכן, הדרך הטובה ביותר להימנע מתקיפה היא לספור, כרגיל, עם הגנה נוספת מהאנטי-וירוס והמנהלים של קטלוגי היישומים שהורדתם הכי הרבה, מכיוון שיש להם תמיכה מהמפתחים. אם כבר יש לנו אחד מהם, מומלץ גם לעקוב אחר הטיפים הבאים: שליטה בהרשאות שאנו מעניקים לאפליקציות שאנו מורידים במידת האפשר ולא נכנסים לאתרים שאינם מאושרים ומפנים אותנו לקישורים מפוקפקים.
2. גרילה
אנו מסכמים עם התוכנה הזדונית שגורמת למרבית הבעיות עקב פעולתה: גרילה להוריד ולהתקין ללא שליטה כל מיני יישומים מתוך הקטלוגים. איך משיגים את זה? בגרסאות האחרונות של אנדרואיד אנו מוצאים סדרה של מסננים שמטרתם לעצור פרסום הונאה. Guerrilla, מצליחה להתגבר על המחסומים הללו ומוקדשת לחיפוש אוטומטי של אפליקציות המוסוות תחת כלי רשמי הקיים ב-Google Play ושיש לו אפילו דירוגי משתמשים מכל העולם.
מי מושפע?
למרות שבמבט ראשון, תוכנה זדונית זו עשויה להתמקד במיליוני מכשירים, האמת היא שהשפעתה פחותה אם ניקח בחשבון שהיא מסוגלת להתקין אפליקציות רק על מסופים זה היה מושרש מכיוון שבאמצעות המכשירים הללו מתקבלים האישורים הדרושים להורדה אוטומטית, כגון שם המשתמש או הסיסמאות שנקבעו מאוחר יותר. עם זאת, מרחב התמרון שלו לא מסתיים כאן, שכן מצד שני, הוא מכיל אלמנטים של כלי רמז המשיג נתונים אישיים ומידע רגיש על הבעלים של טאבלטים וסמארטפונים נגועים ושמפתחיהם דורשים תשלום כופר.
כפי שראית, אנדרואיד היא עדיין המטרה העיקרית של האקרים ברחבי העולם, או באמצעות אלמנטים שכבר ידועים מזה זמן רב, אשר שוכללו, או באמצעות אלמנטים חדשים שמראים את האבולוציה שהווירוסים עוקבים אחריהם כדי להפוך לדיסקרטיים יותר אך בעלי יכולת פעולה גדולה יותר . הפיצול של הפלטפורמה הזו וקיום שלל רבדים של התאמה אישית המבוססת עליה יכולים להיות אחד מעקבי אכילס של התוכנות הנפוצות ביותר בעולם.
לאחר שלמדנו יותר על גוגי וגרילההאם אתה חושב ששוב, משימת ההגנה על המסופים צריכה להתבצע על ידי היצרנים ושהם צריכים למקד יותר מאמצים ומשאבים בהגנה על המשתמשים? האם אתה חושב שעם טיפול מושכל, לתוכנה הזדונית שהצגנו לך היום לא תהיה השפעה גדולה? יש לך מידע קשור נוסף זמין, כמו רשימה של תוכנות זדוניות שהעבירו הכי הרבה דיבור בקיץ הזה כדי שתדעו בעצמכם מה זה, איך זה עובד וגם איך למנוע את זה.