Mindestens Acht Apps, Die Zuvor im Play Store Verfinbar Waren, entschalttem Neue Android-Malware. Wir haben in der Vergangenheit viele Fälle behandelt, darunter die jüngsten Malware „Mautbetrug“, die auf ältere Androids abzielt. Jetzt haben die Betrüger hinter einer neuen Malware -Belastung die Benutzer dazu gebracht, es Millionen Male herunterzuladen. Glücklicherweise wurden alle von bekannten Apps, die infiziert sind, aus dem Spielgeschäft geschrubbt – aber Sie könnten jetzt noch einen davon auf Ihrem Smartphone haben. Der Forscher Maxime Ingrao war der erste, der diese neue Gruppe von Malware hervorhob. Ingrao nannte es „Autolycos“ und behauptete, mindestens acht Android -Apps habe die neue Malware für ahnungslose Opfer zum Download verpackt. Der schlimmste Teil? Android -Benutzer haben diese acht Apps zusammen über drei Millionen Mal zusammengeführt, was bedeutet, dass Autolycos ihren Weg auf Millionen von Geräten gefunden haben. Während Autolycos in anderen Apps vorhanden sein können, sind dies die acht Titel, die Ingrao als Versteck der Malware bestätigen. Sie werden hier in absteigender Reihenfolge der Anzahl der Downloads aufgeführt, die sie erreicht haben, bevor sie aus dem Play Store entfernt wurden: Werbung Vlog Star Video Editor: 1 Million Downloads 1 Million Downloads Creative 3D Launcher: 1 Million Downloads lustige Kamera: 500.000 Downloads 500.000 Downloads Razer Tastatur & Thema: 500.000 Downloads 500.000 Downloads Wow Beauty Camera: 100.000 Downloads 100.000 Downloads GIF Emoji -Tastatur: 100.000 Downloads 100.000 Downloads FreeGlow Camera 1.0.0: 5.000 Downloads 5.000 Downloads Coco COCO CAMA COMA COMAIEN V1.1: 1.000 Downloads Ingrao erzählten Bösartige Apps für Google vor über einem Jahr, bereits im Juni 2021. Während Google bestätigte, dass die Erkenntnisse von InGrao die Ergebnisse von InGrao erhalten hatten, hat das Unternehmen sechs Monate lang keine Maßnahmen ergriffen und auch damals nur sechs der acht identifizierten Apps aus dem Play Store entfernt . Als der Artikel von PleepingComputer am Mittwoch, dem 13. Juli, stieg, erhielten zwei der Apps, lustige Kamera und Razer -Tastatur und -Thema, immer noch zum Download zur Verfügung. Kurz nach der Veröffentlichung hat Google auch diese Apps entfernt. Das Hauptziel von Autolycos ist es, Opfer für Premium -Dienste ohne ihr Wissen zu veranlassen. Dies erreicht dies, indem sie URLs in einem separaten Remote -Browser ausführen und die Ergebnisse ohne WebView zurückgeben. Dieser Prozess wurde so konzipiert, dass AutolyCos -Apps heimlich arbeiten können, ohne Benutzer zu alarmieren. Darüber hinaus forderten viele dieser Apps um Erlaubnis, die SMSs eines Benutzers zu lesen, sodass Autolycos die Textnachrichten der Opfer frei kratzen können. Was an diesem speziellen Autolycos -Angriff faszinierend ist, ist, dass Hacker die Legitimität ihrer Apps mit Facebook -Seiten sowie Facebook- und Instagram -Anzeigen verkauft haben. Wie InGrao in einem Tweet hervorhebt, gab es 74 Anzeigenkampagnen für die Razer Keyboard & Theme App, die eine halbe Million Downloads verwaltete, wenn alles gesagt und getan wurde. Werbung, wie Sie sich in erster Linie vor Autolycos und anderen Malware -Apps schützen können, sehen Sie sich die Liste der oben genannten Apps genau an. Wenn Sie etwas auf Ihrem Android -Gerät installiert haben, löschen Sie sie jetzt. Während derzeit keines zum Download verfügbar ist, wirkt sich deren Entfernung im Play Store nicht auf Apps aus, die bereits auf Geräten installiert sind. Werbung für die Zukunft, untersuchen Sie Apps im Play Store rigoros, bevor Sie sie auf Ihr Telefon herunterladen. Schauen Sie sich den Namen der App, die Vorschaubilder und die Beschreibung an: Ist alles Sinn für die Art der App, die ihr angeblich sein soll? Beschreibungen sollten klar und gut geschrieben sein, und Bilder sollten qualitativ hochwertig sein und grundlegende Funktionen zeigen. Scan -Bewertungen: Wenn Sie viele schlechte Bewertungen bemerken, überspringen Sie die App. Beachten Sie jedoch, wie positive Bewertungen geschrieben werden. Wenn die Fünf-Sterne-Bewertungen alle schlecht formuliert sind oder den Punkt der App im Allgemeinen zu verpassen scheinen, ist dies ein Zeichen dafür, dass sie von Bot erstellte Bewertungen sind, die die Bewertung einer böswilligen oder Junk-App aufblasen sollen. Werbung am wichtigsten ist, dass die Berechtigungen, die die App bei der Installation beantragt. Ein Video -Editor hat beispielsweise kein Geschäft, das um Erlaubnis zum Lesen Ihrer SMS bittet, während eine Themen -App keinen Zugriff auf Ihren Standort oder Ihre Gesundheitsdaten haben sollte. Wenn Sie zu viele Berechtigungen auf der Liste bemerken, insbesondere wenn diese Berechtigungen nicht mit dem Zweck der App übereinstimmen, vermeiden Sie dies. [Bleepingcomputer]
Löschen Sie diese hinterhältigen Malware-Apps so schnell wie möglich von Ihrem Android
