Имеет ли Xavier Malware Infected Apps на вашем Android-устройстве?

Android является самой крупной в мире потребительской операционной системой, даже больше, чем Windows, поэтому неудивительно, что она является целью вредоносных программ. Это имело место в течение нескольких лет, и по мере роста Android возрастали и угрозы.

Летом 2017 года была обнаружена новая уязвимость в Android, которая эксплуатировалась в течение достаточно долгого времени. Он включает в себя вредоносную рекламную библиотеку, которая уже установлена ​​более чем в 75 приложениях. На ваши устройства влияют? И что вы можете с этим поделать?

Познакомьтесь с Ксавье: библиотека вредоносных объявлений

Разработчики приложений для Android обычно выпускают бесплатное программное обеспечение. Более 90% приложений для Android являются бесплатными, а реклама используется для получения дохода для разработчиков. Эти объявления обслуживаются рекламными библиотеками с использованием встроенного кода в пользовательском интерфейсе приложения. Разработчики приложений доверяют поставщикам этих библиотек показ стандартных объявлений, но это не всегда так.

приложения на андроид смартфон

Ксавье является одной из таких ситуаций: вредоносная рекламная библиотека. Член семейства вредоносных программ AdDown — используется для вредоносной рекламы.

— Xavier появился в сентябре 2016 года. Исследования Trend Micro показали, что Xavier был обнаружен в значительном наборе приложений для Android. К ним относятся все, от медиаплееров до инструментов оптимизации ОЗУ (которые на самом деле не работают

).

Короче говоря, не имеет значения, какие приложения вы используете. Есть вероятность, что Ксавье на вас повлиял. Несмотря на то, что угроза, по-видимому, была направлена ​​на Юго-Восточную Азию, доступность приложений в Google Play делает эту активную угрозу, которую вы могли обнаружить, невинно устанавливая, казалось бы, удобное для пользователя приложение.

Как Ксавье злонамеренно влияет на ваше устройство Android

У рекламной библиотеки Xavier есть несколько возможностей, которые могут повлиять на ваш смартфон или планшет (или даже ТВ-бокс или игровую консоль Android).

).

  1. Xavier может устанавливать файлы APK на ваше оборудование без уведомления (более старые версии Android).
  2. Также возможно удаленное выполнение кода, позволяющее хакерам запускать код на вашем телефоне.
  3. Идентичность и функциональность клонирования устройства также включены. Можно собирать такие данные, как ваша личная информация, а также марка и модель вашего телефона, SIM-карта и даже установленные приложения.
  4. Ксавье сложно обнаружить. Стандартные мобильные антивирусные инструменты могут испытывать затруднения, так как Xavier предназначен для шифрования использования данных и остается неактивным при сканировании.

Короче говоря, это не та вредоносная программа, которую вы хотите найти на своем смартфоне. Поскольку безопасность смартфонов идет, рекламная библиотека Xavier — большая проблема. Хотя существует множество других угроз для Android-вредоносных программ, эта из них особенно коварна. Это еще один пример того, как разработчики вредоносных программ и исследователи в области безопасности ведут своего рода «гонку вооружений», чтобы превзойти друг друга. Разработчик Xavier ловко использовал уязвимость в том, как реклама доставляется на ваш телефон и планшет на Android.

Избегайте этих 75 приложений!

Благодаря исследованию Trend Micro у нас есть четкое представление о том, какие приложения обслуживают вредоносную рекламу Xavier на вашем Android-устройстве. Среди этих приложений вы найдете «MP3 Cutter and Ringtone Maker» (com.efflicnetwork.ringtonecutter) и «Быстрые пусковые установки — Лучшие» Маленький »(com.azurersweet.launcher).

Ксавье вредоносное ПО Google Play Store

Полный просмотр списка покажет коллекцию по-видимому интересных, полезных приложений. В них нет ничего явно хитрого. Кроме того, у нас нет доказательств того, что разработчики приложений знали, что рекламная библиотека Xavier будет собирать данные о своих клиентах.

Если на вашем телефоне установлено какое-либо из этих приложений, немедленно удалите их. Вы также можете удалить их из библиотеки приложений в Google Play, чтобы избежать их случайной установки в будущем. Сделайте это с помощью приложения Google Play на устройстве Android. Открой Меню, Выбрать Мои приложения Игры> Библиотека и выделите приложения, которые вы хотите удалить. Нажмите Икс выбросить их из вашей библиотеки.

Защитите себя от вредоносных программ Ксавье

У вас может быть установлено одно или два из этих приложений. Возможно, вы даже удалили их и уже удалили из своей библиотеки приложений. Но если вы не используете эти приложения, как вы можете их избежать?

вредоносное ПО на устройстве AndroidИзображение предоставлено: Morrowmind через Shutterstock

Проверка такого большого списка нецелесообразна: поскольку разработчики могут легко изменять названия своих приложений, в этом нет особого смысла. Вместо этого вы должны сосредоточиться на поддержании надежного подхода к установке приложений.

Первый шаг — придерживаться признанных разработчиков. Например, если вы никогда не слышали о Gosi Team, не устанавливайте их программное обеспечение, пока не проведете какое-либо исследование (у Gosi Team есть хотя бы одно приложение, затронутое Xavier).

Известные разработчики приложений, такие как Google, Microsoft и т. Д., Вряд ли будут распространять вредоносное ПО. Помимо этого, однако, как правило, убедитесь, что вы проверяете отзывы при установке приложений

, как в Google Play, так и за его пределами.

Добавление любого программного обеспечения на ваше устройство является предметом рассмотрения. Подумайте об этом: все эти личные данные. Вы не хотите, чтобы это попало в чужие руки. Придерживайтесь авторитетных приложений

,

Бдительность жизненно важна

Вы храните личные данные на своем телефоне. Он везде с тобой. Контакты, синхронизация в облаке, фотографии … вы получите изображение. Захват вашего устройства мошеннической рекламой не идеален. Будьте в безопасности, используя описанные выше шаги, и будьте в курсе событий, оставаясь в курсе новостей о безопасности в Интернете. На самом деле, вы могли бы даже рассмотреть возможность проверки нескольких документов.

Вас поразило вредоносное ПО для Android? Возможно, Ксавье размещал вредоносную рекламу на вашем телефоне или планшете. Расскажите нам об этом в комментариях.

Ссылка на основную публикацию
Adblock
detector