Истраживачи у Цхецк Поинт-у су објавио блог детаљније о свом извештају о новој гадости која краде податке са Андроид телефона и преводи у стотине хиљада долара прихода за кинеску групу под називом Иингмоб. Приход долази од испоруке огласа, стварања лажних кликова на те огласе тако што дугмад буде већа од погледајте и користећи те кликове да инсталирате једну од преко 200 апликација које група има за одржавање корисника повезаних са овим мреже.
Јесте ли у опасности? Како можете да кажете? Да ли вашим пријатељима краду податке и предају их овој групи без њиховог знања? Има ли горег имена које су могли да користе? Испоставило се да је веома мала вероватноћа да је ово икада био проблем за вас, али ево шта треба да знате о ХуммингБаду и како да се заштитите од ове групе.
Шта је ХуммингБад?
Много ствари, заправо. ХуммингБад се односи на малвер који покушава да успостави упориште на вашем Андроиду. Једном када буде успешан, шта год да имате што ради ХуммингБад може да створи лажне кликове за огласе које производи кинеска компанија која хостује малвер. Ово генерише много новца за ту компанију, али малвер такође покушава да инсталира додатне апликације како би извукао више ваших личних података из верзије Андроид-а коју користите. Покушаји инсталације укључују покушаје да се види да ли ваш телефон може да буде роотан, што би довело до тога да Иингмоб има знатно већу контролу над вашим телефоном. Ако покушај роот не успе, покушаји инсталирања апликације се врше преко нормалног механизма бочног учитавања Андроид-а, који кориснику даје искачући прозор са питањем да ли је сигуран да жели да инсталира апликацију.
Истраживачи тренутно знају за 10 милиона уређаја широм света који су заражени ХуммингБад-ом у једном тачку или другу, али Цхецк Поинт такође нуди информације које сугеришу да стопа инфекције ХуммингБад-а опада оштро.
Како да знам да ли имам ХуммингБад на свом телефону?
Постоји неколико апликација које можете да користите и које ће скенирати ваш систем за ХуммингБад, али пре него што их употребите важно је разумети процес инфекције. Ако никада нисте означили поље „Непознати извори“ на телефону и никада нисте инсталирали апликацију са негде другде осим Гоогле Плаи продавнице, скоро је немогуће да је ХуммингБад заразио вашу телефон.
Ако користите телефон са Гоогле Плаи продавницом за апликације и редовно га користите за инсталирање апликација, Гоогле-ова услуга скенирања апликација ће открити апликације на вашем телефону које се лоше понашају и саветовати вам да их деинсталирате њих. Ово укључује ХуммингБад апликације, па ако сте видели неку од тих порука и одбацили је у прошлости, поступите по њој одмах.
Цхецк Поинт, компанија која је објавила извештај о ХуммингБад-у, каже да су алати за откривање ХуммингБад-а јавно доступни, свака безбедносна апликација ће то учинити. Ниједна од апликација које смо проверили у Плаи продавници још увек не најављује могућност да детектује ХуммингБад као функцију, али Касперски или Аваст требало би да можете да помогнете ако осетите потребу да проверите.
Како да се отарасим ХуммингБада?
Те безбедносне апликације вам могу помоћи да откријете ХуммингБад, али не могу да гарантују да је злонамерни софтвер уклоњен са вашег телефона. Ниједна апликација коју можете да инсталирате из Гоогле Плаи продавнице не може дати ту гаранцију, без обзира на то шта тврде.
Да бисте у потпуности уклонили ХуммингБад, потребно је да извршите фабричко ресетовање телефона. Ово ће потпуно избрисати све податке које сте претходно инсталирали на свом телефону, приморавајући вас да почнете изнова. Овај пут доносите боље одлуке, немојте инсталирати ствари са места која нису Гоогле Плаи продавница.
Да ли сам заиста сигуран од ХуммингБада?
Све док се држите Гоогле Плаи продавнице, да. Гоогле зна да ће компаније користити лажна дугмад да би покушале да вас натерају да кликнете на ОК за ствари везане за безбедност. Андроид безбедносни тим неће дозволити апликације које користе ове тактике у Гоогле Плаи-у и то нису радиле неко време. Не означите поље „Непознати извори“ и инсталирајте само апликације којима верујете са Гоогле Плаи-а. Докле год то радите, сигурни сте од ХуммингБада.