Què és BlackRock Malware a Android? Com evitar BlackRock?

Els usuaris d'Android que estan instal·lant aplicacions de botigues d'aplicacions de tercers tenen un alt risc d'infectar-se amb programari maliciós BlackRock . Com evitar el perillós programari maliciós BlackRock a Android?

El programari maliciós BlackRock és una altra amenaça amb la qual els usuaris d'Android han de tenir cura. Aquest programari maliciós recentment descobert és capaç d'atacar una varietat d'aplicacions diferents i robar informació durant el procés d'infecció.

Per tant, abans de descarregar l'aplicació, assegureu-vos de saber què és el programari maliciós BlackRock i com protegir-vos contra ell.

Coses que cal saber sobre el programari maliciós BlackRock a Android

• Què és BlackRock Android Malware?
• Com el programari maliciós BlackRock roba la vostra informació
• Com protegir el vostre telèfon de ser infectat amb programari maliciós BlackRock

Què és BlackRock Android Malware?

El maig de 2020, l'empresa de seguretat ThreatFabric va descobrir una amenaça digital que afectava els dispositius Android, anomenada programari maliciós BlackRock.

Tanmateix, els analistes van descobrir ràpidament que BlackRock no era realment una nova amenaça. S'origina a partir del codi font filtrat del programari maliciós Xeres (un troià bancari de LokiBot).

Tot i que es basa en un troià bancari, el programari maliciós BlackRock no afecta les aplicacions bancàries. Està dirigit a aplicacions de compres, estil de vida, socials, d'entreteniment i fins i tot de cites. És la seva capacitat d'estendre's per moltes zones el que el fa especialment perillós.

De fet, s'adreça a 337 aplicacions, algunes de les quals podeu utilitzar diàriament. Les seves aplicacions objectiu no es limiten a un país. Penetra en aplicacions a Europa, Amèrica del Nord i Austràlia.

ThreatFabric ha proporcionat la llista completa d'aplicacions objectiu de BlackRock a l'informe, inclosos noms coneguts com Gmail, Netflix, Snapchat, eBay, Twitter, TikTok, Facebook Messenger, PayPal...

Actualment, el programari maliciós BlackRock ja no es pot trobar a Google Play Store. Actualment ataca aplicacions baixades de llocs de tercers, però això no vol dir que el programari maliciós BlackRock no aparegui a Google Play Store. Els pirates informàtics dolents encara poden trobar maneres de saltar els protocols de seguretat de Google.

Com el programari maliciós BlackRock roba la vostra informació

Quan el programari maliciós BlackRock apareix en un dispositiu, és possible que els usuaris no siguin conscients de la seva existència. Utilitza l'estratègia de "superposició". Això significa crear una finestra falsa que apareix en una aplicació legítima. Aquesta superposició es combina amb l'aplicació, per la qual cosa és difícil per als usuaris saber si la finestra emergent que apareix forma part d'aquesta aplicació o no.

Aquesta finestra us demanarà que introduïu la vostra informació d'inici de sessió i el número de targeta de crèdit perquè pugueu començar a utilitzar l'aplicació legalment. Això li permet conservar la vostra informació a l'instant.

El programari maliciós BlackRock entra al vostre dispositiu en primer lloc gràcies a l'obtenció dels permisos dels serveis d'accessibilitat. Quan instal·leu una aplicació infectada, us demana que activeu una actualització de Google falsa. Acceptar Google Update permet que interfereixi amb el vostre dispositiu.

Heu de saber que l'accessibilitat és una de les funcions més potents del vostre dispositiu, especialment útil per a persones amb discapacitat, però es pot aprofitar per atacar el vostre telèfon. Aquesta funció pot realitzar automàticament una varietat de tasques per als usuaris, com ara tocar la pantalla, llegir text en veu alta i fins i tot crear anotacions.

Doneu accés a BlackRock als serveis d'accessibilitat i pot crear la "superposició" que veieu quan obriu una aplicació infectada amb programari maliciós. També proporciona capacitats addicionals al programari maliciós, que després passa a utilitzar Android DPC per concedir-se drets d'administrador.

En altres paraules, no només roba informació sensible quan introduïu la "superposició", sinó que pot fer molt més que això. No només interfereix amb els missatges SMS, amaga notificacions i bloqueja la pantalla, BlackRock també registra les pulsacions de tecles.

Amb els perills impredictibles anteriors, definitivament no voleu programari maliciós BlackRock al vostre dispositiu, oi?

Com protegir el vostre telèfon de ser infectat amb programari maliciós BlackRock

La instal·lació d'una aplicació antivirus no té cap efecte sobre el programari maliciós de BlackRock perquè tan aviat com obriu un netejador d'Android o un antivirus com Avast, Kaspersky, McAfee, BitDefender o Superb Cleaner, BlackRock us dirigirà immediatament a la pantalla d'inici per evitar que el suprimiu.

Per tant, si baixeu una aplicació d'una botiga de tercers i penseu que un antivirus us protegirà de totes les amenaces, penseu-hi de nou. En lloc d'això, apliqueu les següents solucions de prevenció de programari maliciós BlackRock:

• Comproveu els permisos d'accés a les aplicacions, especialment els serveis d'accessibilitat, per eliminar els permisos d'aplicacions innecessàries.
• Baixeu només aplicacions de Google Play Store.

Més amunt es mostren les coses que necessiteu saber i com prevenir eficaçment el programari maliciós BlackRock a Android . Espero que l'article us sigui útil.