Ich hatte nie Angst vor Malware. Dafür gab es mehrere Gründe. Erstens ist die Wahrscheinlichkeit, dass sie auf mein Smartphone gelangen, da ich keinen Müll aus dem Internet herunterlade, ehrlich gesagt gering. Zweitens betreffen sie in der Regel einen eher begrenzten Anwendungsbereich. Nun, und drittens verstehe ich ungefähr, wie ich mit ihnen umgehen soll. Nur Hacker verbessern ständig ihre Fähigkeiten, schädliche Software zu erstellen, und viele wissen nicht einmal, wie sie damit umgehen sollen.
Die Anzahl der schädlichen Anwendungen für Android nimmt nicht ab. Das ist schade
Am Android ist ein neues Virenprogramm BlackRock erschienen, das insgesamt 337 Anwendungen angreift. Der Zweck besteht darin, Anmeldeinformationen zu stehlen, um darauf zugreifen zu können. Dies sind nicht nur Bankanwendungen, die normalerweise Trojanern und Phishing-Programmen zum Opfer fallen, sondern auch Kunden von sozialen Netzwerken, Instant Messenger und vielen anderen Diensten. Wenn Sie jedoch den Wunsch der Angreifer verstehen können, die Gelder ihrer Opfer zu stehlen, ist nicht bekannt, warum sie Konten Instagram, Twitter und andere Dienste benötigten.
Wie Daten gestohlen werden auf Android
BlackRock unterscheidet sich nicht von den meisten Phishing-Apps
In der Regel infiltriert BlackRock die Geräte seiner Opfer unter dem Deckmantel von Updates Android über unzuverlässige Webressourcen. Das heißt, es ist nicht für die fortgeschrittensten Benutzer gedacht, die es gewohnt sind, nach Installationsdateien für Updates im Internet zu suchen, ohne eine spezielle Vorstellung davon zu haben, in welcher Form sie im Allgemeinen existieren. Angreifer nutzen ihre Naivität aus und machen sich nicht einmal die Mühe, bösartigen Code in dieses Update einzubetten, indem sie BlackRock in seiner reinen Form verbreiten.
BlackRock sammelt Daten auf ziemlich übliche Weise. Wenn ein Benutzer eine bestimmte Anwendung startet, versteht der Trojaner dies und gibt ihm ein falsches Autorisierungsfenster. Infolgedessen sieht das Opfer, dass es aufgefordert wird, sich erneut anzumelden, gibt seinen Benutzernamen und sein Passwort ein und ahnt nicht, dass diese Daten tatsächlich an Angreifer gesendet werden, die einfach die Kontrolle über das Konto übernehmen und in ihrem Namen wichtige Aktionen ausführen können. Schreiben Sie beispielsweise an Benutzer und fordern Sie Geld auf Kredit an, wie dies heute häufig der Fall ist.
So schützen Sie sich vor Viren auf Android
Die Verteidigung gegen bösartige Apps ist einfacher als Sie denken
Aber Sie müssen verstehen, dass Black Rock keine allmächtige Anwendung ist. Das heißt, wenn der Benutzer einmal auf dem Gerät ist, kann er ohne besondere Berechtigungen keine subversiven Aktivitäten ausführen. Dazu muss er das Recht haben, auf den Overlay-Mechanismus zuzugreifen, mit dem legitime Anwendungen mit Phishing-Fenstern überlappt werden können. Sie sind es, die BlackRock an seine Opfer weiterleitet und ihnen anbietet, eine imaginäre Autorisierung zu durchlaufen und ihre Daten freiwillig an Betrüger zu vermieten.
Die Verteidigung gegen diese Art von Software ist recht einfach. Erstens muss die Idee des Herunterladens von Updates und Software von inoffiziellen Kanälen aufgegeben werden, um drahtlos auf alle Updates zu warten. Zweitens müssen Sie den Anwendungen nicht alle Berechtigungen von links nach rechts erteilen, aber dennoch ein wenig auf das schauen, wonach sie fragen. Nun, und drittens ist die Überlappung einer legitimen Anwendung auf einer Phishing-Seite im Multitasking-Menü deutlich sichtbar. Wenn Sie plötzlich feststellen, dass die Bankanwendung eine erneute Autorisierung anfordert, starten Sie das Multitasking und prüfen Sie, ob unter den ausgeführten Programmen seltsame Programme vorhanden sind.