Millioner af Android-telefoner kompromitteret med forudinstalleret malware

Android-mobilenheder er kendt for at være vært ondsindede apps, adware, spyware og fleeceware i Google Play Butik. Hackere retter sig dog i stigende grad mod forudinstallerede apps på mobile enheder for at begå forbrydelser, og forskere advarer om denne voksende tendens.

Millioner af overkommelige Android-telefoner kommer med tonsvis af forudinstallerede apps, og hackere behøver kun at undergrave én. Desværre er det betydeligt mere udfordrende at fjerne denne type malware end at håndtere useriøse apps, der finder vej til Play Butik.

Ondsindede udviklere udnytter smuthuller i Googles appbekræftelsesproces til at bygge apps, der stjæler login-legitimationsoplysninger eller fleeceware, der trækker op til $400 millioner om året fra brugere ved at narre dem til at tilmelde sig dyre abonnementer på Ansøgning.

Så der var beviser?

Trend Micro-forskere advarer om den voksende tendens til Android-enheder, der leveres med ondsindet software forudinstalleret. Håndtering af malware indlejret i systemapps eller enhedsfirmware er en betydeligt mere udfordrende opgave end at fjerne en app, der er downloadet fra Play Butik.

Androids åbne natur giver producenterne mulighed for at skabe en bred vifte af telefonmodeller og nå ud til prisbevidste forbrugere med mere overkommelige muligheder.

Dette åbner dog også døren for, at hackere kan indsætte ondsindet kode, før disse enheder overhovedet forlader fabriksgulvet. Denne risiko gælder også for andre Android-enheder, herunder smartwatches, tablets, set-top-bokse og smart-tv'er.

Mange firmwarebilleder analyseret af Trend Micro indeholdt kodestykker beskrevet som "tavse plugins". Forskere har opdaget mere end 80 forskellige typer indtil videre, men kun få har haft bred udbredelse.

De mest populære bliver hemmeligt solgt og promoveret på Facebook, YouTube og forskellige blogs. Denne nye forretningsmodel udgør en stor udfordring for forskere, som forsøger at finde løsninger til at bekæmpe denne voksende trussel.

Hvad skal du gøre for at beskytte dig selv mod ondsindede apps?

Overkommelige Android-enheder tilbyder brugerne en bred vifte af telefonmodeller, smartwatches, tablets, set-top-bokse og smart-tv'er, men åbner også døren for, at hackere kan indsætte ondsindet kode, før disse enheder overhovedet forlader fabriksgulvet.

Denne risiko er især farlig, fordi malware, der er forudinstalleret i systemapps eller enhedsfirmware, er svær at fjerne.

For at beskytte mod cybertrusler anbefaler eksperter at købe de nyeste enheder generation af betroede mærker som Samsung og Google, der formodes at have bedre kædesikkerhed forsyninger.

Desuden er de fleste mobile antivirus-apps ineffektive mod reelle sikkerhedstrusler og er bedst ikke tillid til. medmindre du vil ende som tusindvis af brugere, der har downloadet adgangskodestjælende malware forklædt som værktøjer antivirus.