Mikä on BlackRock-haittaohjelma Androidissa? Kuinka välttää BlackRock?

Android-käyttäjillä, jotka asentavat sovelluksia kolmannen osapuolen sovelluskaupoista, on suuri riski saada BlackRock-haittaohjelmatartunta . Kuinka välttää vaaralliset BlackRock-haittaohjelmat Androidissa?

BlackRock-haittaohjelmat ovat toinen uhka, jota Android-käyttäjien on varottava. Tämä hiljattain löydetty haittaohjelma pystyy hyökkäämään useisiin eri sovelluksiin ja varastamaan tietoja tartuntaprosessin aikana.

Varmista siis ennen sovelluksen lataamista, että tiedät, mikä BlackRock-haittaohjelma on ja kuinka suojautua siltä.

Tietoja BlackRock-haittaohjelmista Androidissa

• Mikä on BlackRock Android -haittaohjelma?
• Kuinka BlackRock-haittaohjelma varastaa tietosi
• Kuinka suojata puhelintasi BlackRock-haittaohjelmatartunnalta

Mikä on BlackRock Android -haittaohjelma?

Toukokuussa 2020 tietoturvayhtiö ThreatFabric havaitsi Android-laitteisiin vaikuttavan digitaalisen uhan, BlackRock-haittaohjelman.

Analyytikot huomasivat kuitenkin nopeasti, että BlackRock ei todellakaan ollut uusi uhka. Se on peräisin Xeres-haittaohjelman (LokiBot-pankkitroijalaisen) vuotaneesta lähdekoodista.

Vaikka BlackRock-haittaohjelma perustuu pankkitroijalaiseen, se ei vaikuta pankkisovelluksiin. Se kohdistaa ostos-, elämäntapa-, sosiaali-, viihde- ja jopa treffisovelluksiin. Sen kyky levitä monille alueille tekee siitä erityisen vaarallisen.

Itse asiassa se on kohdistettu 337 sovellukseen, joista osa saatat käyttää päivittäin. Sen kohdesovellukset eivät rajoitu yhteen maahan. Se tunkeutuu sovelluksiin Euroopassa, Pohjois-Amerikassa ja Australiassa.

ThreatFabric on toimittanut raportissa BlackRockin koko luettelon kohdesovelluksista, mukaan lukien tutut nimet, kuten Gmail, Netflix, Snapchat, eBay, Twitter, TikTok, Facebook Messenger, PayPal...

Tällä hetkellä BlackRock-haittaohjelmia ei enää löydy Google Play Kaupasta. Se hyökkää tällä hetkellä kolmansien osapuolien sivustoilta ladattuihin sovelluksiin, mutta se ei tarkoita, että BlackRock-haittaohjelmat eivät näy Google Play Kaupassa. Huonot hakkerit voivat silti löytää tapoja ohittaa Googlen suojausprotokollat.

Kuinka BlackRock-haittaohjelma varastaa tietosi

Kun BlackRock-haittaohjelma ilmestyy laitteeseen, käyttäjät eivät välttämättä ole tietoisia sen olemassaolosta. Se käyttää "peittokuva"-strategiaa. Tämä tarkoittaa väärennetyn ikkunan luomista, joka näkyy laillisessa sovelluksessa. Tämä peittokuva on yhdistetty sovellukseen, joten käyttäjien on vaikea tietää, onko näkyviin tuleva ponnahdusikkuna osa kyseistä sovellusta vai ei.

Tämä ikkuna kehottaa sinua täyttämään kirjautumistietosi ja luottokorttisi numeron, jotta voit alkaa käyttää sovellusta laillisesti. Näin se säilyttää tietosi välittömästi.

BlackRock-haittaohjelmat pääsevät laitteellesi ensisijaisesti hankkimalla Accessibility Services -käyttöoikeudet. Kun asennat tartunnan saaneen sovelluksen, se kehottaa aktivoimaan väärennetyn Google-päivityksen. Hyväksymällä Google-päivityksen se voi häiritä laitettasi.

Sinun pitäisi tietää, että esteettömyys on yksi laitteesi tehokkaimmista ominaisuuksista, ja se on erityisen hyödyllinen vammaisille, mutta sitä voidaan hyödyntää puhelimesi hyökkäämiseen. Tämä ominaisuus voi automaattisesti suorittaa erilaisia ​​tehtäviä käyttäjille, kuten koskettaa näyttöä, lukea tekstiä ääneen ja jopa luoda huomautuksia.

Anna BlackRockille pääsy Accessibility Services -palveluun, niin se voi luoda "peittokuvan", jonka näet, kun avaat haittaohjelmien saastuttaman sovelluksen. Se tarjoaa myös lisäominaisuuksia haittaohjelmalle, joka jatkaa sitten Android DPC:n avulla myöntääkseen itselleen järjestelmänvalvojan oikeudet.

Toisin sanoen se ei vain varasta arkaluonteisia tietoja, kun syötät "peittokuvan", vaan se voi tehdä paljon muutakin. Se ei vain häiritse tekstiviestejä, piilottaa ilmoituksia ja lukitsee näytön, vaan myös tallentaa näppäinpainalluksia.

Yllä olevien arvaamattomien vaarojen vuoksi et todellakaan halua BlackRock-haittaohjelmia laitteellesi, eikö niin?

Kuinka suojata puhelintasi BlackRock-haittaohjelmatartunnalta

Viruksentorjuntasovelluksen asentaminen ei vaikuta BlackRock-haittaohjelmiin, koska heti kun avaat Android-puhdistimen tai virustorjuntaohjelman, kuten Avast, Kaspersky, McAfee, BitDefender tai Superb Cleaner, BlackRock siirtyy välittömästi aloitusnäyttöön estääkseen sinua poistamasta sitä.

Joten jos lataat sovelluksen kolmannen osapuolen kaupasta ja uskot, että virustorjunta suojaa sinua kaikilta uhilta, mieti uudelleen. Käytä sen sijaan seuraavia BlackRockin haittaohjelmien estoratkaisuja:

• Tarkista sovellusten käyttöoikeudet, erityisesti Accessibility Services, poistaaksesi tarpeettomien sovellusten käyttöoikeudet.
• Lataa sovelluksia vain Google Play Kaupasta.

Yllä on asioita, jotka sinun tulee tietää ja kuinka estää tehokkaasti BlackRock-haittaohjelmat Androidissa . Toivottavasti artikkeli on hyödyllinen sinulle.