Android è il più grande sistema operativo consumer al mondo, persino più grande di Windows, quindi non dovrebbe sorprendere il fatto che sia il bersaglio del malware. Questo è stato il caso per diversi anni, e come Android è cresciuto, quindi le minacce sono cresciute.
L'estate 2017 ha visto la scoperta di una nuova vulnerabilità in Android che è stata sfruttata per un po 'di tempo. Implica una libreria di annunci dannosi che viene preinstallata su oltre 75 applicazioni. I tuoi dispositivi sono interessati? E cosa puoi fare a riguardo?
Scopri Xavier: una libreria di annunci dannosi
Gli sviluppatori di app Android di solito producono software libero. Oltre il 90% delle app Android sono gratuite, con annunci usati per generare entrate per gli sviluppatori. Questi annunci sono offerti da librerie di annunci, utilizzando codice incorporato nell'interfaccia utente dell'applicazione. Gli sviluppatori di applicazioni si affidano ai provider di queste librerie per pubblicare annunci standard, ma non è sempre così.
Xavier è una di queste situazioni: una libreria di annunci dannosi. Un membro della famiglia di malware AdDown, utilizzato per il malvertising, non essere vittima del malvertising: mantieni la sicurezza con questi suggerimenti non essere vittima del malvertising: mantieni la sicurezza con questi suggerimenti Uno dei motivi per cui stiamo assistendo a un aumento della pubblicità avanzata il malware che raggiunge i nostri computer è il miglioramento della consegna del malware. A parte gli aumenti del phishing, le campagne, i ricercatori di sicurezza hanno notato un aumento significativo del malvertising. Ulteriori informazioni - Xavier è emerso a settembre 2016. Ricerche di Trend Micro hanno rivelato che Xavier è stato trovato in una considerevole raccolta di app per Android. Questi includono tutto, dai lettori multimediali agli strumenti di ottimizzazione della RAM (che non funzionano davvero Perché RAM Booster e Task Killers sono dannosi per il tuo Android Perché RAM Booster e Task Killers sono dannosi per il tuo Android A prima vista, i booster RAM e gli assassini di attività suonano incredibilmente utile, ma uno sguardo più ravvicinato mostra che potrebbero effettivamente danneggiare il tuo telefono.
In breve, non importa che tipo di app utilizzi. C'è una possibilità che tu sia affetto da Xavier. Mentre la minaccia sembra aver preso di mira il Sud-Est asiatico, la disponibilità di app su Google Play fa di questa una minaccia attiva che potresti aver raccolto attraverso l'innocente installazione di un'app apparentemente user-friendly.
Come Xavier influisce in modo dannoso sul tuo dispositivo Android
La libreria di annunci di Xavier ha diverse abilità che possono avere un impatto sul tuo smartphone o tablet (o addirittura su TV o console di gioco Android Sono le console di gioco Android che valgono la pena acquistare) Le console di gioco Android meritano di essere acquistate Diverse console di gioco Android sono state annunciate come alternativa rivoluzionaria. Le piattaforme non sarebbero più chiuse e molto protette - invece, gli sviluppatori potevano caricare i loro giochi con il minimo sforzo! O, almeno, quello era il ... Read More).
- Xavier può installare i file APK sul tuo hardware senza notifica (versioni precedenti di Android).
- È anche possibile l'esecuzione di codice in modalità remota, che consente agli hacker di eseguire codice sul telefono.
- Sono incluse anche funzionalità di clonazione dell'identità e del dispositivo. È possibile raccogliere dati quali le informazioni personali e la marca e il modello del telefono, della scheda SIM e persino delle app installate.
- Xavier è difficile da rilevare. Gli strumenti antivirus standard per dispositivi mobili possono essere difficili, poiché Xavier è progettato per crittografare l'uso dei dati e rimane inattivo durante la scansione.
In breve, questo non è un malware che si desidera trovare in esecuzione sul proprio smartphone. Come la sicurezza dello smartphone va, la libreria di annunci Xavier è un grosso problema. Mentre ci sono un sacco di altre minacce malware Android là fuori, questo è particolarmente insidioso. È ancora un altro esempio di come gli sviluppatori di malware e i ricercatori di sicurezza si trovino in una sorta di "corsa agli armamenti" per superarsi a vicenda. Lo sviluppatore di Xavier ha sfruttato abilmente una vulnerabilità nel modo in cui gli annunci vengono pubblicati sul tuo telefono e tablet Android.
Evita queste 75 app!
Grazie alla ricerca di Trend Micro, abbiamo una buona idea di quali app stanno servendo il malvertising di Xavier sul tuo dispositivo Android. Tra queste app troverai "MP3 Cutter and Ringtone Maker" (com.efflicnetwork.ringtonecutter) e "Fast launchers - Best & Small" (com.azurersweet.launcher).
Una ricerca completa dell'elenco rivelerà una raccolta di app apparentemente interessanti e utili. Non c'è nulla di ovvio in modo ovvio per loro. Inoltre, non abbiamo prove del fatto che gli sviluppatori di app sapessero che la raccolta di annunci Xavier avrebbe raccolto dati sui propri clienti.
Se hai installato una di queste app sul telefono, disinstallale immediatamente. Potresti anche scartarli dalla tua libreria di app in Google Play per evitare di installarli accidentalmente in futuro. Fai questo tramite l'app Google Play sul tuo dispositivo Android. Apri il menu, seleziona Le mie app e i miei giochi> Libreria e scorri fino alle app che desideri rimuovere. Tocca X per eliminarli dalla tua libreria.
Proteggiti dal malware Malvertising di Xavier
Potresti avere una o due di queste app installate. Potresti persino averli disinstallati e averli già scaricati dalla tua libreria di app. Ma se non stavi usando queste app, come puoi evitarle?
Controllare un elenco così grande non è pratico: poiché gli sviluppatori possono cambiare facilmente i nomi delle loro app, non ha molto senso. Invece, dovresti concentrarti sul mantenimento di un approccio solido all'installazione delle app.
Il primo passo è restare con sviluppatori riconosciuti. Se non hai mai sentito parlare di Gosi Team, ad esempio, non installare il loro software finché non hai fatto qualche ricerca (il team Gosi ha almeno un'app influenzata da Xavier).
Apprezzati sviluppatori di app come Google, Microsoft, ecc., Difficilmente trasporteranno malware. Oltre a questo, tuttavia, di regola, assicurati di controllare le recensioni durante l'installazione delle app Le 4 migliori risorse per le recensioni delle app per Android Le 4 migliori risorse per le recensioni delle app per Android Le buone recensioni delle app sono sorprendentemente non facili da trovare. Questo è più probabile perché molte app sono gratuite, quindi per molti utenti è più semplice provare un'applicazione anziché leggere una ... Ulteriori informazioni, sia su Google Play sia oltre.
L'aggiunta di qualsiasi software al dispositivo è un aspetto da considerare. Pensaci: tutti quei dati personali. Non vuoi che finisca nelle mani sbagliate. Rispettare le app affidabili Le migliori app Android Le migliori app Android Cerchi le migliori app per il tuo telefono o tablet Android? Questa è la nostra lista completa e selezionata delle migliori app per Android. Leggi di più .
La Vigilanza è vitale
Conservi i dati personali sul tuo telefono. Va dappertutto con te. Contatti, sincronizzazione cloud, foto ... ottieni l'immagine. Avere il tuo dispositivo dirottato da truffatori malvertising non è l'ideale. Mantieniti al sicuro, seguendo i passaggi sopra riportati e mantieniti aggiornato sulle notizie di sicurezza online. In effetti, potresti anche prendere in considerazione la possibilità di controllare alcuni white paper.
Sei stato colpito da malware Android? Forse Xavier ha pubblicato annunci dannosi sul tuo telefono o tablet. Parlaci nei commenti.