Check Pointi teadlastel on avaldas ajaveebi kirjeldavad üksikasjalikult oma aruannet uue vastikuse kohta, mis varastab andmeid Android-telefonidelt ja toodab Hiina kontserni nimega Yingmob sadu tuhandeid dollareid tulu. Tulu tuleb reklaamide edastamisest, nendele reklaamidele valeklõpsude tekitamisest, muutes nupud nendest suuremaks ja kasutades neid klikke ühe enam kui 200 rakendusest installimiseks, mis rühmal on kasutajate ühenduses hoidmiseks võrku.
Kas olete ohus? Kuidas sa saad öelda? Kas teie sõprade andmed varastatakse ja antakse sellele grupile nende teadmata üle? Kas nad oleksid võinud kasutada hullemat nime? Selgub, et on väga väike tõenäosus, et see on teie jaoks kunagi probleem olnud, kuid siin on see, mida peate teadma HummingBadi ja selle grupi eest kaitsmise kohta.
Mis on HummingBad?
Tegelikult palju asju. HummingBad viitab pahavarale, mis üritab teie Androidile kanda kinnitada. Kui see õnnestub, võib kõik, mis teil on, mis HummingBad töötab, tekitada pahavara majutava Hiina ettevõtte toodetavatele reklaamidele valeklõpse. See toodab sellele ettevõttele palju raha, kuid pahavara proovib installida ka täiendavaid rakendusi, et koguda rohkem teie isiklikke andmeid teie kasutatavast Androidi versioonist. Installimiskatsed hõlmavad katset näha, kas teie telefoni saab juurutada, mis viib selleni, et Yingmobil on teie telefoni üle oluliselt suurem kontroll. Kui juurkatse ebaõnnestub, tehakse rakenduse installimise katsed tavalise Androidi külglaadimismehhanismi kaudu, mis annab kasutajale hüpikakna, mis küsib, kas ta on kindel, et soovib rakendust installida.
Teadlased on praegu teadlikud 10 miljonist seadmest, mis on HummingBadiga nakatunud. punkt või muu, kuid Check Point pakub ka teavet, mis viitab sellele, et HummingBadi nakatumise määr on langemas teravalt.
Kuidas ma tean, kas mu telefonis on HummingBad?
Saate kasutada mõnda rakendust, mis skannivad teie süsteemi HummingBadi suhtes, kuid enne nende kasutamist on oluline mõista nakatumisprotsessi. Kui te pole kunagi oma telefonis märkinud kasti "Tundmatud allikad" ja te pole kunagi installinud rakendust mujal kui Google Play poes on peaaegu võimatu, et HummingBad oleks teie nakatanud telefon.
Kui kasutate telefoni Google Play poe rakenduste jaoks ja kasutate seda regulaarselt rakenduste installimiseks, Google'i rakenduste skannimisteenus tuvastab teie telefonis valesti käituvad rakendused ja soovitab teil desinstallida neid. See hõlmab rakendusi HummingBad, nii et kui olete mõnda neist sõnumitest näinud ja sellest varem loobunud, tegutsege kohe.
HummingBadi aruande avaldanud ettevõte Check Point ütleb, et kuna HummingBadi tuvastamise tööriistad on avalikult saadaval, sobivad kõik turvarakendused. Ükski rakendustest, mida Play poes kontrollisime, ei teata veel HummingBadi funktsiooni tuvastamise võimalusest, kuid Kaspersky või Avast peaks saama aidata, kui tunnete vajadust kontrollida.
Kuidas HummingBadist lahti saada?
Need turvarakendused võivad aidata teil HummingBadi tuvastada, kuid need ei saa garanteerida, et pahavara teie telefonist on eemaldatud. Ükski rakendus, mida saate Google Play poest installida, ei saa seda garantiid anda, olenemata sellest, mida nad väidavad.
HummingBadist täielikult vabanemiseks peate oma telefonis tehaseseadetele lähtestama. See kustutab täielikult kõik andmed, mille olete oma telefoni varem installinud, sundides teid uuesti alustama. Tehke seekord paremaid otsuseid, ärge installige asju kohtadest, mis pole Google Play pood.
Kas ma olen HummingBadi eest tõesti kaitstud?
Niikaua, kui jääte Google Play poe juurde, jah. Google teab, et ettevõtted kasutavad võltsnuppe, et sundida teid turvalisusega seotud asjade jaoks klõpsama OK. Androidi turvameeskond ei luba Google Plays neid taktikaid kasutavaid rakendusi ega ole seda mõnda aega teinud. Jätke ruut „Tundmatud allikad” märkimata ja installige Google Playst ainult need rakendused, mida usaldate. Seni kuni seda teete, olete HummingBadi eest kaitstud.