Co je Goldoson Malware? Jak se můžete chránit?

Je těžké si představit život bez vašich oblíbených aplikací; aplikace, které nabízejí mnoho výhod, od usnadnění komunikace po správu financí a vše mezi tím. Přestože nám aplikace usnadňují život, jsou také hlavním cílem malwaru , který představuje vážné ohrožení našeho soukromí a bezpečnosti.

Příkladem malwaru je Goldoson. Malware infikoval více než 60 legitimních aplikací Google Play, které byly celkem staženy více než 100 milionůkrát.

Co je Goldoson Malware?

Goldoson je malware, který po přidání do aplikace může shromažďovat data o nainstalovaných aplikacích, zařízeních připojených přes Bluetooth a WiFi a o GPS poloze uživatele.

Goldoson je malwarová součást knihovny třetích stran, kterou používají některé aplikace a kterou vývojáři omylem přidali do svých aplikací, uvádí Techzine.

Některé z infikovaných aplikací zahrnují Compass 9: Smart Compass, Pikicast, GOM Player, Money Manager Expense & Budget a L.POINT s L.PAY.

Jak funguje Goldoson malware?

Když se infikovaná aplikace spustí, malware tajně zaregistruje zařízení a obdrží pokyny ze vzdáleného serveru, co dělat dál. Tyto pokyny obsahují informace o tom, co může Goldoson shromažďovat ze zařízení a jak často to zařízení bude shromažďovat.

Shromážděná data jsou pravidelně odesílána na vzdálený server, kde mohou být zneužita ke škodlivým účelům. Tato data mohou zahrnovat, jaké další služby se používají na zařízení Android, jaká další zařízení jsou připojena k telefonu a polohu smartphonu.

Goldoson se také může dopustit podvodu s reklamami kliknutím na reklamy na pozadí bez vědomí nebo souhlasu uživatele.

Jak se chránit před škodlivými aplikacemi a malwarem na Androidu?

Logo lebky a kostí na obrazovce telefonu

Ochrana vašich zařízení a osobních údajů před malwarem je důležitější než kdy jindy. Zde je několik doporučení, jak se chránit před malwarem na mobilních zařízeních.

Smažte nebo aktualizujte aplikaci

Operační systém a nainstalované aplikace ve vašem smartphonu jsou potenciálními vstupními body pro přístup hackerů k vašemu zařízení. Chcete-li ze zařízení odstranit malware, odinstalujte infikované aplikace, odstraňte všechny aplikace, které již nejsou dostupné v Obchodě Google Play, a aktualizujte zbývající aplikace.

Kdykoli odložíte aktualizaci aplikací, vaše zařízení bude zranitelnější vůči útokům. Aktualizace aplikace na nejnovější verzi často zlepšuje výkon aplikace a opravuje slabá místa zabezpečení, která může malware zneužít.

Pro ochranu před malwarem je také důležité aktualizovat operační systém, ale nezapomeňte si nejprve zálohovat soubory. Android verze 11 a vyšší mají vylepšené bezpečnostní funkce, které pomáhají zabránit škodlivým aplikacím shromažďovat informace o jiném nainstalovaném softwaru.

Minimalizujte počet nainstalovaných aplikací

Čím více aplikací nainstalujete, tím vyšší je pravděpodobnost, že budete mít v zařízení škodlivé i nepoužívané aplikace. Jedním z nejúčinnějších způsobů, jak zabránit malwaru, je přijmout preventivní opatření, například nestahovat aplikace, které nepotřebujete.

Ponechání nepoužívané aplikace na vašem zařízení vytváří příležitosti pro hackery, aby ji zneužili. Kromě toho mohou nepoužívané aplikace, zejména pokud běží na pozadí, spotřebovávat úložiště a paměť (RAM), což může způsobit zpomalení nebo selhání zařízení.

Stáhněte si aplikaci z důvěryhodného zdroje

Vyhněte se stahování aplikací z neznámých zdrojů. Obchody s aplikacemi třetích stran s větší pravděpodobností hostují aplikace infikované malwarem, protože často nemusí splňovat minimální bezpečnostní standardy. To je na rozdíl od aplikací ve velkých obchodech s aplikacemi, jako je Google Play, které jsou prověřeny společností Google a pravděpodobně budou bezpečnější (ačkoli to není 100% bezpečné).

Pokud se rozhodnete stáhnout aplikaci třetí strany, proveďte nejprve důkladný průzkum, abyste se vyhnuli stahování škodlivé aplikace. Měli byste si také vybrat aplikace od renomovaných vývojářů a před instalací čehokoli zvážit uživatelská hodnocení a recenze.

Nainstalujte antimalwarový software na všechna zařízení

Instalace a spouštění spolehlivého antimalwarového softwaru na vašem zařízení může pomoci předejít malwarovým infekcím. Pokud si stáhnete a otevřete škodlivou aplikaci, antimalwarový software může zabránit infekci.

Například placená mobilní bezpečnostní řešení, jako je Malwarebytes Premium, dokážou detekovat a odstranit malware dříve, než způsobí škodu. Ačkoli můžete také použít bezplatná řešení proti malwaru, nejsou vždy spolehlivá.

Zapněte Google Play Protect

Google Play Protect je vestavěný program ochrany proti malwaru, který vždy běží na pozadí, aby bylo vaše zařízení Android, aplikace a data v bezpečí.

Google Play Protect využívá algoritmy strojového učení Google a je ve výchozím nastavení povolen. Automaticky prohledá celý váš systém, včetně nainstalovaných aplikací, na výskyt malwaru, odstraní škodlivé aplikace a upozorní vás na aplikace, které jste nějakou dobu nepoužívali, abyste je mohli odinstalovat. Navzdory těmto schopnostem testy ukazují, že Google Play Protect je z velké části neúčinný, protože má tendenci umožnit většímu množství malwaru obejít jeho obranu. Použití Google Play Protect je však lepší než nic.