Додаток Guerrilla, який може викрасти особисту інформацію

Технології та світ розумних пристроїв розвиваються щодня. Однак, паралельно зі сферою технологій, створених для добра, існує тіньове підчерев’я, яке також постійно зростає. Останні звіти змусили нас знову засумніватися в безпеці пристроїв Android, зокрема щодо загрози, відомої як вірус Guerrilla. Ось усі подробиці…

Як захистити свій пристрій Android від вірусу Guerrilla

Безпека пристроїв Android була темою дискусій протягом багатьох років. Google справді вжив заходів для захисту від уразливостей системи, але ніколи не було вжито справді ефективних заходів щодо зловмисних програм сторонніх розробників у Google Play Store. Це неминуче позначає безпеку пристроїв Android як «сумнівну». Звіт, опублікований минулого тижня, ще більше розпалив цю проблему. У ньому стверджувалося, що багато пристроїв Android постачаються споживачам із попередньо встановленим шкідливим програмним забезпеченням, через що користувачі Android ставляться до своїх телефонів з підозрою.

Початковий звіт надійшов від компанії з кібербезпеки Trend Micro. Під час дослідження компанія вивчила 50 різних моделей Android-пристроїв. Висновки були досить тривожними. Згідно зі звітом, 8,9 мільйонів Android-пристроїв були заражені шкідливим програмним забезпеченням. Також було виявлено особу шкідливого програмного забезпечення.

Інша фірма з кібербезпеки, Sophos, назвала виявлений додаток Guerrilla. Подібно до детектива, Sophos відслідковував шлях додатка Guerrilla, і отримані результати були не менш тривожними. Причина в тому, що Guerrilla було знайдено в інфраструктурі 15 різних програм у Google Play Store.

По суті Guerrilla робить просто. Він відкриває бекдор на вашому телефоні під виглядом «сповіщення про оновлення» у програмі, у якій він розміщений. Це дозволяє завантажувати небажане шкідливе програмне забезпечення на ваш телефон, представляючи його як оновлення. Потім завантажене зловмисне програмне забезпечення впливає на такі аспекти, як час автономної роботи вашого телефону, продуктивність або рекламний вміст, який з’являється.

Телефони, які містять Guerrilla, зазвичай демонструють низький час автономної роботи та низьку продуктивність. Реклама, з якою стикаються користувачі, часто не має для них відношення і може бути віднесена до категорії непристойного контенту. Країни, де телефони, заражені вірусами, зараз найбільш поширені, це США, Мексика, Індонезія, Таїланд і Росія. Що стосується ситуації в Туреччині, то відповіді поки немає. Жодна охоронна компанія не назвала бренди чи програми, які містять ці шкідливі програми. Відомий лише той факт, що вони часто з’являються на пристроях середнього та нижчого класу.