Mi az a BlackRock Malware az Androidon? Hogyan kerüljük el a BlackRockot?

Az Android-felhasználók, akik harmadik féltől származó alkalmazásboltokból telepítenek alkalmazásokat, nagy kockázatnak vannak kitéve a BlackRock rosszindulatú szoftverrel való megfertőződésnek . Hogyan lehet elkerülni a veszélyes BlackRock kártevőket Androidon?

A BlackRock rosszindulatú program egy másik fenyegetés, amelytől az Android-felhasználóknak óvakodniuk kell. Ez az újonnan felfedezett rosszindulatú program számos különböző alkalmazást képes megtámadni, és információkat lopni a fertőzési folyamat során.

Tehát az alkalmazás letöltése előtt győződjön meg arról, hogy mi az a BlackRock rosszindulatú program, és hogyan védekezhet ellene.

Tudnivalók az Androidon futó BlackRock rosszindulatú programokról

• Mi az a BlackRock Android malware?
• Hogyan lopják el a BlackRock kártevők az Ön adatait
• Hogyan védheti meg telefonját a BlackRock rosszindulatú programokkal való megfertőződéstől

Mi az a BlackRock Android malware?

2020 májusában a ThreatFabric biztonsági cég felfedezett egy, az Android készülékeket érintő digitális fenyegetést, az úgynevezett BlackRock malware-t.

Az elemzők azonban hamar rájöttek, hogy a BlackRock valójában nem jelent új fenyegetést. A Xeres rosszindulatú program (egy LokiBot banki trójai) kiszivárgott forráskódjából származik.

Bár banki trójaira épül, a BlackRock kártevő nem érinti a banki alkalmazásokat. Célja a vásárlási, életmódbeli, közösségi, szórakoztató és még társkereső alkalmazások is. Ez az a képessége, hogy számos területen elterjed, ami különösen veszélyessé teszi.

Valójában 337 alkalmazást céloz meg, amelyek közül néhányat napi rendszerességgel használ. Célalkalmazásai nem korlátozódnak egy országra. Behatol az alkalmazásokba Európában, Észak-Amerikában és Ausztráliában.

A ThreatFabric megadta a BlackRock célalkalmazásainak teljes listáját a jelentésben, beleértve az olyan ismerős neveket, mint a Gmail, Netflix, Snapchat, eBay, Twitter, TikTok, Facebook Messenger, PayPal...

Jelenleg a BlackRock kártevő már nem található a Google Play Áruházban. Jelenleg a harmadik felek webhelyeiről letöltött alkalmazásokat támadja, de ez nem jelenti azt, hogy a BlackRock kártevő ne jelenne meg a Google Play Áruházban. A rossz hackerek továbbra is találhatnak módot a Google biztonsági protokolljainak megkerülésére.

Hogyan lopják el a BlackRock kártevők az Ön adatait

Amikor a BlackRock rosszindulatú program megjelenik egy eszközön, előfordulhat, hogy a felhasználók nem tudnak a létezéséről. Az „overlay” stratégiát használja. Ez azt jelenti, hogy létrehoz egy hamis ablakot, amely egy legitim alkalmazáson jelenik meg. Ez a fedvény kombinálva van az alkalmazással, így a felhasználók nehezen tudják megállapítani, hogy a megjelenő előugró ablak az alkalmazás része-e vagy sem.

Ez az ablak kéri, hogy adja meg bejelentkezési adatait és hitelkártyaszámát, hogy elkezdhesse legálisan használni az alkalmazást. Ez lehetővé teszi az adatok azonnali tárolását.

A BlackRock rosszindulatú programok elsősorban az Accessibility Services engedélyek megszerzésével jutnak be a készülékbe. Amikor fertőzött alkalmazást telepít, az egy hamis Google-frissítés aktiválására kéri. A Google Frissítés elfogadása lehetővé teszi, hogy zavarja az eszközt.

Tudnia kell, hogy a Kisegítő lehetőségek az egyik legerősebb funkció az eszközön, különösen a fogyatékkal élők számára hasznos, de kihasználható telefonja megtámadására. Ez a funkció automatikusan képes különféle feladatokat végrehajtani a felhasználók számára, beleértve a képernyő megérintését, a szöveg hangos felolvasását és még megjegyzések létrehozását is.

Adjon hozzáférést a BlackRock számára az Accessibility Services szolgáltatáshoz, és az létrehozhatja azt a „fedvényt”, amelyet akkor lát, amikor megnyit egy rosszindulatú szoftverrel fertőzött alkalmazást. Ezenkívül további lehetőségeket biztosít a kártevő számára, amely ezután az Android DPC segítségével rendszergazdai jogokat biztosít magának.

Más szóval, nem csak érzékeny információkat lop el, amikor belép az „overlay”-be, de ennél sokkal többet is tud. A BlackRock nemcsak az SMS-üzeneteket zavarja, elrejti az értesítéseket és lezárja a képernyőt, hanem a billentyűleütéseket is rögzíti.

A fenti előre nem látható veszélyek miatt biztosan nem szeretné, hogy a BlackRock kártevő az eszközén legyen, igaz?

Hogyan védheti meg telefonját a BlackRock rosszindulatú programokkal való megfertőződéstől

A víruskereső alkalmazás telepítése nincs hatással a BlackRock kártevőkre, mert amint megnyit egy Android-tisztítót vagy vírusirtót, például az Avast, Kaspersky, McAfee, BitDefender vagy Superb Cleaner alkalmazást, a BlackRock azonnal a kezdőképernyőre navigál, hogy megakadályozza a törlést.

Tehát, ha letölt egy alkalmazást egy harmadik féltől származó áruházból, és úgy gondolja, hogy egy víruskereső megvédi Önt minden fenyegetéstől, gondolja át újra. Ehelyett használja a következő BlackRock rosszindulatú programokat megelőző megoldásokat:

• Ellenőrizze az alkalmazások hozzáférési engedélyeit, különösen az akadálymentesítési szolgáltatásokat, hogy eltávolítsa a szükségtelen alkalmazások engedélyeit.
• Csak a Google Play Áruházból töltsön le alkalmazásokat.

A fentiekben felsoroljuk azokat a dolgokat, amelyeket tudnia kell, és hogyan lehet hatékonyan megelőzni a BlackRock rosszindulatú programokat Androidon . Reméljük, hogy a cikk hasznos az Ön számára.