Što trebate znati o hummingbadu

Istraživači u Check Point-u objavili su blog u kojem su detaljno objavili svoje izvješće o novoj gnusi krađe podataka s Android telefona i prenijeli stotine tisuća dolara prihoda za kinesku skupinu nazvanu Yingmob. Prihod dolazi od isporuke oglasa, stvaranja lažnih klikova na te oglase čineći gumbe većim nego što izgledaju i pomoću tih klikova za instaliranje jedne od preko 200 aplikacija koje grupa ima za održavanje korisnika povezanih s ovom mrežom.

Jeste li u opasnosti? Kako možeš reči? Jesu li vaši prijatelji ukrali i predali ovu grupu bez njihovog znanja? Postoji li gore ime koje su mogli upotrijebiti? Ispada da postoji vrlo mala vjerojatnost da vam je to ikada bio problem, ali evo što trebate znati o HummingBadu i kako ostati bezbjedan od ove grupe.

Što je HummingBad?

Zapravo puno stvari. HummingBad se odnosi na zlonamjerni softver koji pokušava uspostaviti uporište na vašem Androidu. Nakon što bude uspješan, sve što imate na pokretu HummingBad može stvoriti lažne klikove za oglase koje proizvodi kineska tvrtka koja ugošćuje zlonamjerni softver. To generira mnogo novca za tu tvrtku, ali zlonamjerni softver pokušava instalirati i dodatne aplikacije kako bi izvukao više vaših osobnih podataka iz verzije Androida koju koristite. Pokušaji instalacije uključuju pokušaj provjere može li se vaš telefon ukorijeniti, što bi dovelo do toga da Yingmob ima znatno veću kontrolu nad vašim telefonom. Ako korijenski pokušaj ne uspije, pokušaji instalacije aplikacije izvode se kroz uobičajeni mehanizam za bočno opterećenje Androida, koji korisniku daje skočni prozor da li je siguran da želi instalirati aplikaciju.

Istraživači su trenutno svjesni 10 milijuna uređaja na globalnoj razini koji su u jednom ili drugom trenutku zaraženi HummingBadom, ali Check Point također nudi informacije koje sugeriraju da stopa infekcije HummingBada naglo opada.

Kako mogu znati imam li HummingBad na svom telefonu?

Postoji nekoliko aplikacija koje možete koristiti koje će skenirati vaš sustav na HummingBad, no prije nego što ih upotrebite važno je razumjeti proces infekcije. Ako nikad na telefonu niste provjerili okvir "Nepoznati izvori" i nikad niste instalirali aplikaciju negdje drugdje osim na Trgovini Google Play, HummingBad je gotovo nemoguće da zarazi vaš telefon.

Ako telefonom koristite Google Play Store za aplikacije, a redovito ga koristite za instaliranje aplikacija, Googleova usluga skeniranja aplikacija otkrit će aplikacije na vašem telefonu koje se ponašaju pogrešno i savjetovat će vas da ih deinstalirate. Ovo uključuje HummingBad aplikacije, pa ako ste vidjeli jednu od tih poruka i odbacili je u prošlosti, djelujte na njoj odmah.

Check Point, tvrtka koja je objavila izvješće o HummingBadu, kaže kako su alati za otkrivanje HummingBada javno dostupni bilo koja sigurnosna aplikacija. Nijedna aplikacija koju smo pregledali u Trgovini Play ne objavljuje mogućnost otkrivanja HummingBad-a kao značajke, ali Kaspersky ili Avast trebali bi vam pomoći ako osjetite potrebu za provjerom.

Kako se riješiti HummingBada?

Te sigurnosne aplikacije mogu vam pomoći u otkrivanju HummingBada, ali ne mogu jamčiti da je zlonamjerni softver uklonjen s vašeg telefona. Nijedna aplikacija koju možete instalirati iz Trgovine Google Play ne može jamčiti ovo, bez obzira na to što tvrde.

Da biste se u potpunosti riješili HummingBada, na telefonu morate izvršiti resetiranje na tvorničke postavke. To će u potpunosti izbrisati sve podatke koje ste prethodno instalirali na telefon, zbog čega ćete početi ispočetka. Ovog puta donesite bolje odluke, nemojte instalirati stvari sa mjesta koja nisu Google Play trgovina.

Jesam li stvarno siguran od HummingBada?

Sve dok se držite Google Play Store-a. Google zna da će tvrtke upotrijebiti lažne gumbe da bi vas pokušali natjerati da kliknete U redu za sigurnosne stvari. Androidov sigurnosni tim neće dopustiti aplikacije koje koriste ove taktike na Google Playu i to već neko vrijeme ne čine. Označite potvrdni okvir "Nepoznati izvori" i instalirajte samo aplikacije u koje imate povjerenje s Google Playa. Sve dok to radite, sigurni ste od HummingBada.