Semalam, orang-orang di Lookout mendedahkan penemuan terbaru mereka. 32 aplikasi, kebanyakannya bahasa Rusia, didapati mengandungi apa yang disebut Lookout "BadNews" - satu sekeping kod baru yang memudahkan pemasangan perisian malware ke pengguna telefon yang memasangnya. Mereka menganggarkan bahawa aplikasi yang mengandungi BadNews telah dipasang lebih dari 2, 000, 000 kali. Walaupun ini adalah kejatuhan kecil berbanding beratus-ratus juta peranti Android dan aplikasi 25+ Billion yang dipasang dari gedung Play, ia masih cukup mata muncul nombor.
BadNews menyamar sebagai rangkaian iklan. Selain menyampaikan iklan untuk aplikasi lain yang kurang popular yang mengandungi kod BadNews, ia mempunyai keupayaan untuk menghantar beberapa data peribadi anda (termasuk nombor telefon dan IMEI anda) ke pelayan. Ia juga memaparkan mesej berita palsu mengenai kemas kini aplikasi dan pautan ke malware sebenar yang pengguna boleh memasang di luar Google Play.
Aplikasi yang menyinggung, diedarkan ke empat akaun pemaju yang berbeza, telah dibuang dari Google Play. Jika anda fikir anda mungkin terjejas, atau menjalankan salah satu aplikasi, aplikasi keselamatan Lookout boleh membantu mengenal pasti perkara yang perlu anda keluarkan.
Kami menghargai satu kajian yang terperinci dan sah di malware seperti berita ini, dan tidak mahu ia dikebumikan seperti banyak cerita FUD di Internet yang spekulasi tanpa angka. Untuk senarai aplikasi, dan lihat cara ini ditemui, klik pautan sumber di bawah. Menjalankan rehat untuk beberapa perbincangan lanjut.
Source: Lookout
Sekarang untuk bercakap sedikit tentang bagaimana dan mengapa ini berlaku, dan pengguna apa yang boleh dilakukan secara berbeza untuk melindungi diri mereka sendiri. Untuk memulakan, lebih 2, 000, 000 orang memuat turun aplikasi dari Google Play, dan berkata "ya" apabila ditanya sama ada mereka mahu membenarkan aplikasi yang dimuat turun untuk mempunyai akses ke nombor telefon mereka. Kami memahami bahawa semua keizinan aplikasi boleh mengelirukan, dan sering terdapat sebab yang sah untuk aplikasi meminta kebenaran kepada maklumat sensitif. Tetapi kita perlu rajin dan membaca kebenaran itu, setiap kali, dan lulus pada aplikasi yang kami fikir mempunyai permintaan yang mencurigakan. Walaupun ini bermakna bahawa kita mungkin akan terpaksa meneruskan beberapa aplikasi yang tidak bersalah, ini juga bermakna kita tidak akan mempunyai beberapa aplikasi spam yang menghantar semua data hubungan kami ke beberapa pelayan di Persekutuan Rusia. Ini adalah harga yang mempunyai kedai aplikasi terbuka, dan sementara Google boleh kembali dan mengeluarkan aplikasi yang telah menjadi liar setelah dijumpai, kita harus mengamalkan sedikit penjagaan diri kita sendiri.
Yang kedua adalah tidak ada-brainer. Jika anda mengklik iklan spanduk yang menjanjikan kemas kini ke aplikasi yang anda muat turun dari Google Play, atau mengarahkan anda untuk memuat turun dan memasang sebarang fail ke telefon anda, anda harus mengatakan tidak. Inilah sebabnya mengapa ia menjadi masalah besar apabila Facebook memutuskan untuk membuat penyangak dan mengemaskini aplikasinya dengan cara yang tidak diluluskan, dan mengapa ramai orang memanggil kepala mereka dan menyingkirkan aplikasinya dari Google Play untuk melakukannya. Jika anda membenarkan perkara seperti ini berlaku, tiada siapa yang boleh membantu anda. Kali ini, aplikasi ini telah dikesan oleh aplikasi keselamatan seperti Lookout, tetapi kali ini mereka mungkin tidak. Cuma kata tidak.
Ia agak mudah untuk menulis kod jahat dan menyuntik ke dalam aplikasi yang dikehendaki pengguna. Tidak begitu mudah untuk mengedarkannya dari Google Play, dan akibatnya, kami melihat kaedah yang berbelit seperti BadNews untuk menyelesaikan tugas. Berhati-hati, selamat, dan bila-bila anda ragu-ragu meminta nasihat dalam forum. Kita mungkin bertengkar di antara kita sama ada Samsung atau HTC membuat telefon yang lebih baik, tetapi kita semua bekerjasama apabila seorang kawan memerlukan.
