„Check Point“ tyrėjai turi paskelbė tinklaraštį išsamiai aprašo savo ataskaitą apie naują bjaurumą, kai vagiami duomenys iš „Android“ telefonų ir Kinijos grupė „Yingmob“ atneša šimtus tūkstančių dolerių. Pajamos gaunamos iš skelbimų pateikimo, klaidingų tų skelbimų paspaudimų padarant mygtukus didesnius už juos ir naudojant tuos paspaudimus įdiegti vieną iš daugiau nei 200 grupės programų, skirtų naudotojams palaikyti ryšį su tinklą.
Ar tau gresia pavojus? Kaip tu gali pasakyti? Ar jūsų draugų duomenys pavogti ir perduoti šiai grupei be jų žinios? Ar yra blogesnis vardas, kurį jie galėjo naudoti? Pasirodo, labai maža tikimybė, kad tai kada nors buvo jums problema, tačiau štai ką reikia žinoti apie „HummingBad“ ir kaip apsisaugoti nuo šios grupės.
Kas yra HummingBad?
Iš tikrųjų daug dalykų. „HummingBad“ reiškia kenkėjiškas programas, kurios bando įsitvirtinti jūsų „Android“. Sėkmingai veikiant „HummingBad“ gali sukelti klaidingus Kinijos įmonės, talpinančios kenkėjišką programą, reklamų paspaudimus. Tai įmonei generuoja daug pinigų, tačiau kenkėjiška programa taip pat bando įdiegti papildomų programų, kad iš jūsų naudojamos „Android“ versijos gautų daugiau jūsų asmeninių duomenų. Įdiegimo bandymai apima bandymą išsiaiškinti, ar jūsų telefonas gali būti įsišaknijęs, todėl Yingmob galėtų žymiai geriau valdyti jūsų telefoną. Jei šakninis bandymas nepavyksta, programa bandoma įdiegti naudojant įprastą „Android“ šoninio įkėlimo mechanizmą, kuris suteikia vartotojui iššokantįjį langą, kuriame klausiama, ar jis tikrai nori įdiegti programą.
Šiuo metu mokslininkai žino apie 10 milijonų įrenginių visame pasaulyje, kurie vienu metu buvo užkrėsti HummingBad. tašką ar kitą, tačiau „Check Point“ taip pat siūlo informaciją, kuri rodo, kad HummingBad užsikrėtimo lygis mažėja aštriai.
Kaip sužinoti, ar mano telefone yra HummingBad?
Galite naudoti kelias programas, kurios nuskaitys jūsų sistemoje HummingBad, tačiau prieš jas naudojant svarbu suprasti infekcijos procesą. Jei niekada nebuvote pažymėtas laukelio „Nežinomi šaltiniai“ telefone ir niekada neįdiegėte programos iš kur nors kitur, o ne „Google Play“ parduotuvėje, HummingBad beveik neįmanoma užkrėsti jūsų telefonas.
Jei naudojate telefoną su „Google Play“ parduotuve programoms ir reguliariai naudojate jį programoms diegti, „Google“ programų nuskaitymo paslauga aptiks jūsų telefone netinkamai veikiančias programas ir patars jas pašalinti juos. Tai apima HummingBad programas, taigi, jei matėte vieną iš tų pranešimų ir anksčiau jo atmetėte, imkitės veiksmų dabar.
„Check Point“, bendrovė, paskelbusi „HummingBad“ ataskaitą, teigia, kad kadangi HummingBad aptikimo įrankiai yra viešai prieinami, tiks bet kuri saugos programa. Nė viena iš programų, kurias patikrinome „Play“ parduotuvėje, dar nepraneša apie galimybę aptikti „HummingBad“ kaip funkciją, bet Kaspersky arba Avast turėtų galėti padėti, jei manote, kad reikia patikrinti.
Kaip atsikratyti HummingBad?
Šios saugos programos gali padėti aptikti HummingBad, tačiau jos negali garantuoti, kad kenkėjiška programa buvo pašalinta iš jūsų telefono. Jokia programa, kurią galite įdiegti iš „Google Play“ parduotuvės, negali užtikrinti tokios garantijos, nesvarbu, ką ji tvirtina.
Norėdami visiškai atsikratyti HummingBad, turite atkurti gamyklinius telefono nustatymus. Tai visiškai ištrins visus duomenis, kuriuos anksčiau įdiegėte telefone, todėl turėsite pradėti iš naujo. Šį kartą priimkite geresnius sprendimus, neįdiekite dalykų iš vietų, kurios nėra „Google Play“ parduotuvė.
Ar tikrai esu apsaugotas nuo HummingBad?
Jei laikotės „Google Play“ parduotuvės, taip. „Google“ žino, kad įmonės naudos netikrus mygtukus, siekdamos priversti jus spustelėti „Gerai“ su saugumu susijusiems dalykams. „Android“ saugos komanda neleis programoms, kurios naudoja šią taktiką sistemoje „Google Play“, ir jau kurį laiką to nedarė. Nežymėkite laukelio „Nežinomi šaltiniai“ ir iš „Google Play“ įdiekite tik tas programas, kuriomis pasitikite. Kol tai darysite, būsite apsaugoti nuo HummingBad.