Шта треба да знате о хуммингбаду

Истраживачи у Цхецк Поинт-у објавили су блог у којем су детаљно извештавали о свом извештају о новој гнуси крађе података са Андроид телефона и преносећи стотине хиљада долара прихода за кинеску групу звану Иингмоб. Приход долази од испоруке огласа, стварања лажних кликова на те огласе тако што су дугмад већи него што изгледају и коришћење тих кликова за инсталирање једне од преко 200 апликација које група има за одржавање корисника повезаних са овом мрежом.

Јесте ли у опасности? Како можете да кажете? Да ли су ваши пријатељи украли и предали овој групи без њиховог знања? Постоји ли горе име које су могли да користе? Испада да постоји врло мала вероватноћа да је то икада представљало проблем за вас, али ево шта треба да знате о ХуммингБад-у и како да будете сигурни од ове групе.

Шта је ХуммингБад?

Заправо пуно ствари. ХуммингБад се односи на злонамјерни софтвер који покушава успоставити упориште на вашем Андроиду. Једном када буде успешан, без обзира што имате, покренут је ХуммингБад, може створити лажне кликове за огласе које производи кинеска компанија која је домаћин злонамерног софтвера. Ово генерише много новца за ту компанију, али Малваре такође покушава инсталирати додатне апликације како би извукао више ваших личних података из верзије Андроида коју користите. Покушаји инсталације укључују покушај да се види да ли се ваш телефон може укоријенити, што би довело до тога да Иингмоб има знатно већу контролу над вашим телефоном. Ако покушај роот-а не успе, покушаји инсталације апликације извршавају се путем уобичајеног Андроид бочног механизма за учитавање, који кориснику даје скочни прозор да ли је сигуран да жели да инсталира апликацију.

Истраживачи су тренутно свесни 10 милиона уређаја на глобалном нивоу који су у једном или другом тренутку заражени ХуммингБад-ом, али Цхецк Поинт такође нуди информације које сугеришу да стопа инфекције ХуммингБад-а нагло опада.

Како да знам да ли имам ХуммингБад на свом телефону?

Постоји неколико апликација које можете да користите које ће скенирати ваш систем за ХуммингБад, али пре него што их употребите важно је да разумете процес инфекције. Ако никада на телефону нисте потврдили оквир „Непознати извори“ и никад нисте инсталирали неку апликацију негде другде осим Гоогле Плаи продавнице, ХуммингБад је готово немогуће да зарази ваш телефон.

Ако користите телефон у Гоогле Плаи продавници за апликације и редовно га користите за инсталирање апликација, Гоогле-ова услуга скенирања апликација откриће апликације на вашем телефону које се понашају погрешно и саветује их да их деинсталирате. Ово укључује ХуммингБад апликације, па ако сте видели једну од тих порука и одбацили је у прошлости, делујте на њој одмах.

Цхецк Поинт, компанија која је објавила извештај о ХуммингБад-у, каже да су будући да су алати за откривање ХуммингБада јавно доступни, било која безбедносна апликација. Ниједна апликација коју смо проверили у Плаи Сторе-у још увек не објављује могућност откривања ХуммингБад-а као функције, али Касперски или Аваст би требали бити у могућности да вам помогну ако осетите потребу да то проверите.

Како да се решим ХуммингБада?

Те безбедносне апликације могу вам помоћи да откријете ХуммингБад, али не могу гарантовати да је злонамерни софтвер уклоњен са вашег телефона. Ниједна апликација коју можете да инсталирате из Гоогле Плаи продавнице не може гарантовати, без обзира на то што тврде.

Да бисте се у потпуности ослободили од ХуммингБад-а, на телефону морате извршити фабричко ресетовање. То ће у потпуности избрисати све податке које сте претходно инсталирали на телефон, због чега ћете почети испочетка. Овај пут доносите боље одлуке, немојте инсталирати ствари са места која нису Гоогле Плаи продавница.

Јесам ли заиста сигуран од ХуммингБада?

Све док се држите Гоогле Плаи Сторе-а. Гоогле зна да ће компаније користити лажне тастере да би покушали и натерати вас да кликнете на У реду за безбедносне ствари. Андроид безбедносни тим неће дозволити апликацијама које користе ове тактике у Гоогле Плаи-у и то већ неко време нису чиниле. Означите поље „Непознати извори“ неозначеним и инсталирајте само апликације у које имате поверења са Гоогле Плаи-а. Све док то радите, сигурни сте од ХуммингБада.