Kas jums jāzina par kolibri

Pārbaudes punkta Checkpoint pētnieki ir publicējuši emuāru, kurā sīki izklāsta viņu ziņojumu par jaunu niecīgumu, zogot datus no Android tālruņiem un pārvērtot simtiem tūkstošu dolāru ieņēmumus ķīniešu grupai ar nosaukumu Yingmob. Ieņēmumi tiek gūti no reklāmu piegādes, viltus klikšķu radīšanas uz šīm reklāmām, padarot pogas lielākas, nekā tās izskatās, un izmantojot šos klikšķus, lai instalētu vienu no vairāk nekā 200 lietotnēm, kas grupai ir lietotāju pieslēgšanai šim tīklam.

Vai jūs esat briesmās? Kā tu vari pateikt? Vai jūsu draugiem ir nozagti dati un nodoti šai grupai bez viņu ziņas? Vai ir kāds sliktāks vārds, kuru viņi varēja izmantot? Izrādās, ka ir ļoti maza iespējamība, ka tā kādreiz bija jūsu problēma, taču šeit ir norādīts, kas jums jāzina par HummingBad un kā būt drošam no šīs grupas.

Kas ir HummingBad?

Patiesībā ir daudz lietu. HummingBad attiecas uz ļaunprātīgu programmatūru, kas mēģina izveidot stabilu vietu jūsu Android ierīcē. Tiklīdz tas būs veiksmīgs, neatkarīgi no tā, kas darbojas, HummingBad var radīt nepatiesus klikšķus uz reklāmām, kuras ražo ķīniešu uzņēmums, kas mitina ļaunprātīgu programmatūru. Tas uzņēmumam rada daudz naudas, taču arī ļaunprogrammatūra mēģina instalēt papildu lietotnes, lai no jūsu izmantotās Android versijas iegūtu vairāk personisko datu. Instalācijas mēģinājumi ietver mēģinājumus noskaidrot, vai jūsu tālrunis var sakņoties, kā rezultātā Yingmob varētu ievērojami vairāk kontrolēt jūsu tālruni. Ja saknes mēģinājums neizdodas, lietotņu instalēšanas mēģinājumi tiek veikti, izmantojot parasto Android sānu ielādes mehānismu, kas lietotājam dod uznirstošo logu, kurā tiek vaicāts, vai viņi ir pārliecināti, ka vēlas instalēt lietotni.

Pētniekiem šobrīd ir zināms par 10 miljoniem ierīču visā pasaulē, kuras vienā vai otrā brīdī ir inficētas ar HummingBad, taču Check Point piedāvā arī informāciju, kas liek domāt, ka HummingBad inficēšanās līmenis strauji pazeminās.

Kā es varu zināt, vai manā tālrunī ir HummingBad?

Ir dažas lietotnes, kuras varat izmantot un kas skenēs jūsu sistēmu HummingBad, taču pirms to izmantošanas ir svarīgi izprast infekcijas procesu. Ja jūsu tālrunī nekad nav bijis rūtiņas “Nezināmi avoti” un jūs nekad neesat instalējis lietotni no citas vietas, izņemot Google Play veikalu, HummingBad gandrīz nav iespējams inficēt jūsu tālruni.

Ja lietojat tālruni ar lietotņu Google Play veikalu un regulāri to izmantojat lietotņu instalēšanai, Google lietotņu skenēšanas pakalpojums jūsu tālrunī noteiks nepareizi darbojošās lietotnes un ieteiks tās atinstalēt. Tas ietver HummingBad lietotnes, tāpēc, ja esat redzējis kādu no šiem ziņojumiem un pagātnē to noraidījis, rīkojieties pēc tā tūlīt.

Check Point, uzņēmums, kas publicēja ziņojumu HummingBad, saka, ka tā kā rīki HummingBad noteikšanai ir publiski pieejami, to veiks jebkura drošības lietotne. Neviena no lietotnēm, kuras mēs pārbaudījām Play veikalā, pagaidām nepaziņo par iespēju atklāt HummingBad kā funkciju, taču Kaspersky vai Avast vajadzētu palīdzēt, ja jūtat nepieciešamību pārbaudīt.

Kā atbrīvoties no HummingBad?

Šīs drošības lietotnes var palīdzēt atklāt HummingBad, taču tās nevar garantēt, ka ļaunprogrammatūra ir noņemta no jūsu tālruņa. Neviena lietotne, kuru varat instalēt no Google Play veikala, nevar garantēt šo garantiju neatkarīgi no tā, uz ko viņi pretendē.

Lai pilnībā atbrīvotos no HummingBad, tālrunī jāveic rūpnīcas atiestatīšana. Tas pilnībā izdzēsīs visus datus, ko iepriekš esat instalējis tālrunī, liekot jums sākt no jauna. Šoreiz pieņemiet labākus lēmumus un neinstalējiet lietas no vietām, kas nav Google Play veikals.

Vai es tiešām esmu drošs no HummingBad?

Jā, ja turaties pie Google Play veikala. Google zina, ka uzņēmumi izmantos viltus pogas, lai mēģinātu noklikšķināt uz Labi ar drošību saistītām lietām. Android drošības komanda neatļaus lietotnes, kuras izmanto šo taktiku pakalpojumā Google Play un kādu laiku to nav darījušas. Neatzīmējiet šo izvēles rūtiņu “Nezināmi avoti” un instalējiet tikai tās lietotnes, kurām uzticaties no Google Play. Kamēr jūs to darāt, jūs esat drošībā no HummingBad.