Malware-Angriffe sind für Android-Benutzer zu einem wiederkehrenden Problem geworden. Es überrascht sicherlich nicht, dass im Play Store infizierte Apps, Adware und gefälschte Apps gefunden werden. Es scheint, als ob Google Schwierigkeiten damit hat, den Play Store vor diesen Angriffen zu schützen.
Für Benutzer ist es schwierig, zwischen einer bösartigen und einer sauberen App zu unterscheiden. Aber wenn der Benutzer die App mit Bedacht auswählt, besteht sicherlich eine bessere Chance, geschützt zu bleiben. Die neueste große Bedrohung, die entdeckt wurde, ist die als FalseGuide bekannte Adware.
Es ist eine Malware, die sich über den legitimen Google Play Store verbreitet. Wie der Name schon sagt, gibt es sich als Game Guiding-Apps aus und bittet zum Zeitpunkt der Installation um die Erlaubnis des Administrators. Wenn der Benutzer die Erlaubnis erteilt, bettet sich die Malware in das Gerät ein.
Der FalseGuide-Angriff ist umfangreicher als verstanden, kürzlich wurden bei Google Play fünf zusätzliche Apps gefunden, die die Malware enthalten, entwickelt von „Anatoly Khmelenko“ (übersetzt aus dem Russischen ??????? ????????).
Siehe auch: So sichern Sie Ihre Android-Geräte mit Muster, PIN oder Passwort
Was ist Botnet?
Das Wort Botnet setzt sich aus den beiden Wörtern „Roboter“ und „Netzwerk“ zusammen. Diese Malware wird von Cyberkriminellen verwendet, um die Sicherheit der Benutzer zu verletzen.
Es ist ein Netzwerk von privaten Computern, die mit bösartiger Software infiziert sind, und eine Gruppe von Geräten, die von Hackern ohne Wissen des Besitzers kontrolliert werden. Es zeigt Popup-Anzeigen an, indem es einen Hintergrunddienst verwendet, der beim Booten des Geräts ausgeführt wird.
Was ist FalseGuide?
FalseGuide ist eine neue Form von Android-Malware, die bei Google Play Chaos anrichtet. Es ist sehr destruktiv, da es Zugriff auf die privaten Daten des Benutzers erhält, das Entfernen infizierter Apps verhindert und vieles mehr.
Siehe auch: 8 Möglichkeiten, Ihr Android-Gerät zu sichern
Wie funktioniert FalseGuide?
Die Schadsoftware versteckt sich in mehreren Apps bei Google Play. Diese Apps scheinen eine Anleitung zu anderen Android-Spielen zu sein und verlangen bei der Installation eine ungewöhnliche Berechtigung (Berechtigung des Geräteadministrators).
Sobald die Berechtigung erteilt wurde, registriert sich die installierte Malware bei einem Firebase Cloud Messaging-Thema, das denselben Namen wie die App hat. Es erstellt ein stilles Botnet aus den infizierten Geräten für Adware-Zwecke.
Warum tarnt es sich als Führungs-Apps ?
FalseGuide repliziert sich aus zwei Hauptgründen als Leit-App für Spiele. Erstens sind Guiding-Apps sehr beliebt, dann die Original-Gaming-Apps. Zweitens haben Guide-Apps minimalistische Funktionen und benötigen weniger Zeit für die Entwicklung und die Implementierung von Funktionen.
Es wurden 50 Guide-Apps als mit dieser Malware infiziert identifiziert. Die beliebten Handyspiele wie Pokémon Go FIFA Mobile und viele mehr stehen auf der Liste.
Hinweis : Jede Anwendung, die zum Zeitpunkt der Installation nach Administratorberechtigungen fragt, deutet auf eine böswillige Absicht hin.
Google hat alle Instanzen von False Guide entfernt
Nachdem Sie von Check Point benachrichtigt wurden und einige Monate im Play Store überlebt haben, werden alle Instanzen von FalseGuide von Google entfernt. Es ist schwer, die Anzahl der Downloads festzulegen, aber die Sicherheitsfirma gibt an, dass fast 2 Millionen Geräte infiziert werden können. Die Zahl kann niedrig sein, wenn Benutzer keinen Administratorzugriff gewährt oder das Programm ausgeführt haben. Die Auswirkungen sind unklar, aber seien Sie beim Herunterladen dieser Guide-Apps vorsichtig.
Wie bleibe ich sicher?
Google Play ergreift Sicherheitsmaßnahmen, um bösartige Apps zu erkennen und das Hochladen zu blockieren. Wir können jedoch nicht nur darauf antworten und sollten eine bösartige App herunterladen.
Es gibt bestimmte Standardschutzmaßnahmen, wenn eine davon unberührt bleiben kann:
Siehe auch: 14 Beste Android-Sicherheits-Apps
- Lade immer Apps von vertrauenswürdigen und verifizierten Entwicklern herunter und halte dich an vertrauenswürdige Quellen wie den Google Play Store und den App Store
- Überprüfen und überprüfen Sie die App-Berechtigungen, bevor Sie Apps installieren. Wenn Sie sich bei einer Berechtigung nicht sicher sind, installieren Sie sie einfach nicht
- Lassen Sie eine aktualisierte Antiviren-App auf Ihrem Gerät installiert, um Infektionen zu erkennen und zu blockieren.
- Laden Sie keine Apps von Drittanbieterquellen herunter
- Vermeiden Sie die Verwendung unbekannter und ungesicherter WLAN-Hotspots
- Lassen Sie Ihr WLAN ausgeschaltet, wenn es nicht verwendet wird
- Seien Sie vorsichtig, wenn Sie einer App Administratorrechte erteilen, da diese der App die volle Kontrolle über Ihr Gerät geben.
- Klicken Sie niemals auf Links in SMS, die an Ihr Telefon gesendet werden, auch wenn es seriös aussieht.
Eine Vielzahl von Anti-Malware-Apps ist auf dem Markt erhältlich, aber nur wenige ragen als die beste Option heraus. Eine solche App, die Sie ausprobieren können, ist Systweak Anti-Malware . Es schützt Ihr Gerät nicht nur vor Malware-Angriffen, sondern scannt Apps zum Zeitpunkt der Installation, sodass keine infizierte App installiert wird.