Xavier Malware Android Cihazınızda Etkilenen Uygulamalar Var mı?

Android, Windows'tan bile daha büyük olan dünyanın en büyük tüketici işletim sistemidir - bu nedenle kötü amaçlı yazılımın hedefi olduğu şaşırtıcı olmamalıdır. Bu durum birkaç yıldır devam etti ve Android büyüdükçe tehditler büyüdü..

Yaz 2017, Android'de bir süredir istismar edilen yeni bir güvenlik açığının açığa çıkarıldığını gördü. 75'ten fazla uygulamaya önceden yüklenmiş olarak gelen kötü amaçlı bir reklam kütüphanesini içerir. Cihazlarınız etkileniyor mu? Ve bu konuda ne yapabilirsin?

Xavier: Kötü Amaçlı Bir Reklam Kütüphanesiyle Tanışın

Android uygulama geliştiricileri genellikle ücretsiz yazılımlar üretir. Android uygulamalarının% 90'ından fazlası ücretsizdir, dev'ler için gelir elde etmek için kullanılan reklamlar vardır. Bu reklamlar, uygulamanın kullanıcı arayüzünde gömülü kod kullanılarak, reklam kütüphaneleri tarafından sunulur. Uygulama geliştiricileri, bu kütüphanelerin sağlayıcılarına standart reklamlar sunacaklarına güveniyor, ancak bu her zaman böyle değil..

Xavier böyle bir durum: kötü niyetli bir reklam kütüphanesi. AdDown kötü amaçlı yazılım ailesinin bir üyesi - malvertising için kullanılır Malvertising Nedir ve Nasıl Önleyebilirsiniz? Malvertising Nedir ve Nasıl Önleyebilirsiniz? Malvertising artıyor! Bunun ne olduğu, neden tehlikeli olduğu ve bu çevrimiçi tehditten nasıl korunabileceğinizi öğrenin. - Xavier, Eylül 2016'da ortaya çıktı. Trend Micro'dan bir araştırma, Xavier'nin oldukça büyük bir Android uygulamaları koleksiyonunda bulunduğunu ortaya koydu. Bunlar, medya oynatıcılardan RAM optimizasyon araçlarına kadar her şeyi içerir (gerçekten işe yaramazlar. Neden RAM Booster'lar ve Görev Katilleri Androidiniz için Kötü? Neden RAM Booster'lar ve Görev Katilleri Androidiniz İçin Kötü mi? kullanışlı, ancak daha yakından bakmak onların yerine telefonunuza zarar verebileceğini gösterir.).

Kısacası, ne tür uygulamalar kullandığınız önemli değil. Xavier'den etkilenme ihtimalin var. Tehdit Güney Doğu Asya’yı hedeflemiş gibi gözükse de, Google Play’deki uygulamaların kullanılabilirliği, bunu görünüşte kullanıcı dostu bir uygulama yükleyerek masum bir şekilde almış olabileceğiniz aktif bir tehdit haline getiriyor.

Xavier, Android Cihazınızı Nasıl Kötü Etkiler?

Xavier reklam kütüphanesinin akıllı telefonunuzu veya tabletinizi (hatta TV kutusu veya Android oyun konsolunuzu bile etkileyebilecek) çeşitli yetenekleri vardır. Ev Android Oyun Konsolları Alıyor mu? Ev Android Oyun Konsolları Alıyor mu? Çeşitli Android oyun konsolları devrimci bir alternatif olarak ilan edildi. Artık platformlar kapatılmayacak ve yoğun bir şekilde korunmayacaktı - bunun yerine geliştiriciler oyunlarını çok az kargaşayla yükleyebildiler! Veya en azından….

1. Xavier, bildirimde bulunmadan donanımınıza APK dosyaları yükleyebilir (eski Android sürümleri).
2. Bilgisayar korsanlarının telefonunuzda kod çalıştırmasını sağlayan uzaktan kod yürütme de mümkündür.
3. Kimlik ve cihaz klonlama işlevselliği de dahil edilmiştir. Kişisel bilgileriniz ve telefonunuzun markası ve modeli, SIM kart ve hatta yüklü uygulamalar gibi veriler toplanabilir.
4. Xavier tespit etmek zor. Xavier, veri kullanımını şifrelemek üzere tasarlandığından ve tarandığında uykuda kaldığından, standart mobil antivirüs araçları mücadele edebilir.

Kısacası, bu akıllı telefonunuzda çalışırken bulmak istediğiniz bir kötü amaçlı yazılım parçası değildir. Akıllı telefon güvenliği ilerledikçe, Xavier reklam kütüphanesi büyük bir sorundur. Dışarıda birçok Android kötü amaçlı yazılım tehdidi varken, bu özellikle sinsidir. Kötü amaçlı yazılım geliştiricilerin ve güvenlik araştırmacılarının nasıl bir tür olduklarına bir başka örnektir “silâhlanma yarışı” birbirini geçmek için. Xavier'nin geliştiricisi, reklamların Android telefonunuza ve tabletinize nasıl dağıtıldığı konusundaki güvenlik açığından akıllıca yararlandı..

Bu 75 Uygulamadan Kaçının!

Trend Micro'nun araştırması sayesinde, hangi uygulamaların Xavier cihazınıza Android cihazınızda hizmet verdiğini iyi biliyoruz. Bu uygulamalar arasında bulacaksınız “MP3 Kesici ve Zil Sesi Yapıcı” (com.efflicnetwork.ringtonecutter) ve “Hızlı başlatıcılar - En İyi ve Küçük” (Com.azurersweet.launcher).

Listeye tam göz atıldığında, görünüşte ilginç, kullanışlı uygulamalardan oluşan bir koleksiyon ortaya çıkacaktır. Açıkçası onlar hakkında tehlikeli bir şey yok. Ayrıca, uygulama geliştiricilerin Xavier reklam kütüphanesinin müşterileri hakkında veri toplayacağını bildiğine dair hiçbir kanıt yoktur..

Telefonunuzda yüklü bu uygulamalardan herhangi birine sahipseniz, bunları hemen kaldırın. Ayrıca gelecekte yüklenmelerini önlemek için bunları Google Play'deki uygulama kitaplığınızdan da atabilirsiniz. Bunu Android cihazınızdaki Google Play uygulamasıyla yapın. Aç Menü, seçmek Uygulamalarım ve oyunlarım> Kütüphane ve kaldırmak istediğiniz uygulamalara ilerleyin. musluk X onları kütüphanenizden atmak için.

Xavier Malvertising Kötü Amaçlı Yazılımdan Kendinizi Koruyun

Bu uygulamalardan bir veya ikisini kurmuş olabilirsiniz. Bunları bile kaldırmış ve uygulama kitaplığınızdan zaten atmış olabilirsiniz. Ancak, bu uygulamaları kullanmıyorsanız, nasıl önleyebilirsiniz??

Image Credit: Shutterstock üzerinden Morrowmind

Çok büyük bir listeyi kontrol etmek pratik değildir: geliştiriciler uygulamalarının adlarını kolayca değiştirebildiğinden, çok az anlam ifade eder. Bunun yerine, uygulama yüklemesi için sağlam bir yaklaşım sürdürmeye odaklanmanız gerekir.

İlk adım tanınmış geliştiricilere bağlı kalmaktır. Örneğin, Gosi Ekibini hiç duymamışsanız, biraz araştırma yapana kadar yazılımını yüklemeyin (Gosi Ekibinin Xavier'den etkilenen en az bir uygulaması var).

Google, Microsoft, vb. Gibi tanınmış uygulama geliştiricilerin kötü amaçlı yazılım taşıma olasılığı düşüktür. Ancak bunun ötesinde, bir kural olarak, uygulamaları yüklerken yorumları kontrol ettiğinizden emin olun. Android Uygulama Yorumları İçin En İyi 4 Kaynak Android Uygulama Yorumları İçin En İyi 4 Kaynak İyi uygulama değerlendirmeleri şaşırtıcı bir şekilde bulmak o kadar kolay değildir. Bu, büyük olasılıkla birçok uygulamanın ücretsiz olması nedeniyledir, bu nedenle birçok kullanıcı için hem Google Play'de hem de ötesinde… okumak yerine bir uygulamayı denemek daha kolaydır..

Cihazınıza herhangi bir yazılım eklemek, dikkate alınması gereken bir konudur. Bir düşünün: tüm bu kişisel veriler. Yanlış ellere geçmesini istemiyorsun. Saygın uygulamalara bağlı kalın Google Play Store'daki En İyi Android Uygulamaları Google Play Store'daki en iyi Android Uygulamaları Android telefonunuz veya tabletiniz için en iyi uygulamaları mı arıyorsunuz? İşte Android için en iyi uygulamaların kapsamlı listesi. .

İhtiyat hayatidir

Kişisel verileri telefonunuzda tutarsınız. Seninle her yere gidiyor. Rehber, bulut senkronizasyonu, fotoğraflar… resmi aldınız. Cihazınızın malvertising sahtekârları tarafından kaçırılması ideal değildir. Yukarıdaki adımları kullanarak güvende kalın ve çevrimiçi güvenlik haberlerini takip ederek haberdar olun. Aslında, birkaç beyaz makaleyi kontrol etmeyi bile düşünebilirsiniz..

Android malware tarafından vuruldun mu? Belki de Xavier telefonunuza veya tabletinize kötü niyetli reklamlar sundu. Yorumlarda bize bundan bahsedin.