Ten spyte van Google se pogings om die Android-malware, elke nou en dan ruk 'n nuwe bedreiging hand uit. Die navorsers van Check Point Navorsing hulle het die besonderhede gedeel (via ZDNet) oor 'n bedreiging wat gebruikers kon gelok het met die belofte van gratis toegang tot Netflix-inhoud. Volgens berigte versprei hierdie wanware via boodskappe WhatsApp. Maar kom ons kyk na die besonderhede en verstaan hoe om te verhoed dat ons in die strik val.
'n Nuwe Android-wanware beloof gratis Netflix-inhoud, maar doen niks anders as om sensitiewe data te steel nie: hier is hoe om te verhoed dat jy in die strik trap
Soos ons uit die bronartikel kan lees, sou die Android-wanware gebore word in 'n toepassing op die Play Winkel genaamd FlixAanlyn. Hierdie aansoek sal gebruikers belowe om toegang tot Netflix-inhoud te hê heeltemal gratis en van oor die hele wêreld. Daarom sou selfs vertonings wat byvoorbeeld nie in Italië beskikbaar is nie, danksy die diens beskikbaar gewees het. Maar in plaas daarvan om dit te doen, die toepassing vereis 'n groot hoeveelheid toestemmings wat dit toelaat om gebruikersdata te steel en makliker na ander gebruikers te versprei.
Sodra alle toestemmings verleen is, die toepassing verberg vir die lanseerder sodat dit moeiliker is om te vind. By installasie versoek die toepassing die volgende toestemmings:
- kyk op ander toepassings: Dit beteken die toepassing kan homself vermom en 'n vals aanmeldskerm bo-op ander toepassings vertoon, wat gebruikers daartoe lei om hul persoonlike inligting in te voer en dit aan aanvallers te stuur.
- ignoreer batteryoptimalisasies: Dit beteken die toepassing sal nie op die agtergrond stop nie, so dit kan aktief bly selfs al was dit 'n rukkie ledig
- toegang tot kennisgewings: Dit is die mees kommerwekkende toestemming aangesien dit inligting van gebruikerkennisgewings kan insamel, insluitend ontvangernommers. Nie net dit nie, die toepassing kan ook vinnige aksies op hierdie kennisgewings uitvoer, soos om op WhatsApp-boodskappe te antwoord. En dit is presies wat Android-wanware doen.
Lees ook: Hoeveel data stuur Android na Google? Te veel in vergelyking met iOS
Basies Android-wanware verberg en stuur 'n antwoord wat twee maande se gratis toegang tot Netflix belowe met 'n aflaaiskakel wat op sy beurt die wanware op die ontvangertoestel installeer. Check Point Navorsing het het die wanware by Google aangemeld voordat die kwesbaarhede daarvan onthul is, en die FlixOnline-toepassing is vinnig uit die Play Winkel verwyder.
Wat om te doen?
Ongeveer 500 gebruikers het die toepassing egter binne twee maande afgelaai, wat moontlik die wanware na baie meer gebruikers via WhatsApp versprei het. Enigiemand wat geraak is, moet verwyder die toepassing van u toestelinstellings en verander u wagwoorde.
