Milioane de telefoane Android compromise cu malware preinstalat

Dispozitivele mobile Android sunt cunoscute pentru adăpostirea aplicații rău intenționate, adware, spyware și fleeceware pe Google Play Store. Cu toate acestea, hackerii vizează din ce în ce mai mult aplicațiile preinstalate pe dispozitivele mobile pentru a comite infracțiuni, iar cercetătorii avertizează asupra acestei tendințe în creștere.

Milioane de telefoane Android la prețuri accesibile vin cu o mulțime de aplicații preinstalate, iar hackerii trebuie doar să submineze una. Din păcate, eliminarea acestui tip de malware este mult mai dificilă decât a face față aplicațiilor necinstite care își găsesc drumul în Magazinul Play.

Dezvoltatorii rău intenționați profită de lacunele din procesul de verificare a aplicațiilor Google pentru a crea aplicații care fură acreditările de conectare sau software-ul fleece care extrag până la 400 de milioane USD pe an de la utilizatori, păcălindu-i să se înscrie pentru abonamente scumpe pe aplicarea.

Deci au existat dovezi?

Cercetătorii Trend Micro avertizează cu privire la tendința de creștere a dispozitivelor Android care vin cu software rău intenționat preinstalat. Gestionarea programelor malware încorporate în aplicațiile de sistem sau firmware-ul dispozitivului este o sarcină mult mai dificilă decât eliminarea unei aplicații descărcate din Magazinul Play.

Natura deschisă a Android permite producătorilor să creeze o mare varietate de modele de telefoane și să ajungă la consumatorii conștienți de preț cu opțiuni mai accesibile.

Cu toate acestea, acest lucru deschide și ușa hackerilor să introducă cod rău intenționat înainte ca aceste dispozitive să părăsească fabrica. Acest risc se aplică și altor dispozitive Android, inclusiv ceasuri inteligente, tablete, set-top box-uri și televizoare inteligente.

Multe imagini de firmware analizate de Trend Micro conțineau fragmente de cod descrise ca „pluginuri silențioase”. Cercetătorii au descoperit până acum peste 80 de tipuri diferite, dar doar câteva au avut o răspândire largă.

Cele mai populare sunt vândute și promovate clandestin pe Facebook, YouTube și diverse bloguri. Acest nou model de afaceri prezintă o provocare majoră pentru cercetători, care încearcă să găsească soluții pentru a combate această amenințare în creștere.

Ce ar trebui făcut pentru a vă proteja de aplicațiile rău intenționate?

Dispozitivele Android accesibile oferă utilizatorilor o gamă largă de modele de telefoane, ceasuri inteligente, tablete, set-top box-uri și televizoare inteligente, dar deschid și ușa pentru ca hackerii să introducă cod rău intenționat înainte ca aceste dispozitive să părăsească fabricile.

Acest risc este deosebit de periculos deoarece malware-ul preinstalat în aplicațiile de sistem sau firmware-ul dispozitivului este dificil de eliminat.

Pentru a vă proteja împotriva amenințărilor cibernetice, experții recomandă achiziționarea celor mai noi dispozitive generație de mărci de încredere, cum ar fi Samsung și Google, care ar trebui să aibă o securitate mai bună în lanț provizii.

În plus, majoritatea aplicațiilor antivirus mobile sunt ineficiente împotriva amenințărilor reale de securitate și cel mai bine nu sunt de încredere. cu excepția cazului în care doriți să ajungeți ca mii de utilizatori care au descărcat programe malware de furt de parole deghizate în instrumente antivirus.