Čo je Goldoson Malware? Ako sa môžete chrániť?

Je ťažké si predstaviť život bez vašich obľúbených aplikácií; aplikácie, ktoré ponúkajú množstvo výhod, od uľahčenia komunikácie až po správu financií a všetko medzi tým. Aj keď nám aplikácie uľahčujú život, sú tiež hlavným cieľom škodlivého softvéru , ktorý predstavuje vážne hrozby pre naše súkromie a bezpečnosť.

Príkladom malvéru je Goldoson. Malvér infikoval viac ako 60 legitímnych aplikácií Google Play, ktoré boli celkovo stiahnuté viac ako 100 miliónov krát.

Čo je Goldoson Malware?

Goldoson je malvér, ktorý po pridaní do aplikácie dokáže zhromažďovať údaje o nainštalovaných aplikáciách, zariadeniach pripojených cez Bluetooth a WiFi a o polohe GPS používateľa.

Goldoson je malvérový komponent knižnice tretích strán, ktorú používajú niektoré aplikácie a ktorú vývojári omylom pridali do svojich aplikácií, uvádza Techzine.

Niektoré z infikovaných aplikácií zahŕňajú Compass 9: Smart Compass, Pikicast, GOM Player, Money Manager Expense & Budget a L.POINT s L.PAY.

Ako funguje malvér Goldoson?

Keď sa spustí infikovaná aplikácia, malvér tajne zaregistruje zariadenie a dostane pokyny zo vzdialeného servera, čo robiť ďalej. Tieto pokyny obsahujú informácie o tom, čo môže Goldoson zhromažďovať zo zariadenia a ako často to bude zariadenie zhromažďovať.

Zhromaždené údaje sa pravidelne odosielajú na vzdialený server, kde môžu byť zneužité na škodlivé účely. Tieto údaje môžu zahŕňať, aké ďalšie služby sa používajú na zariadení so systémom Android, aké ďalšie zariadenia sú pripojené k telefónu a polohu smartfónu.

Goldoson sa môže dopustiť aj reklamného podvodu klikaním na reklamy na pozadí bez vedomia alebo súhlasu používateľa.

Ako sa chrániť pred škodlivými aplikáciami a malvérom v systéme Android?

Logo lebky a kostí na obrazovke telefónu

Ochrana vašich zariadení a osobných údajov pred škodlivým softvérom je dôležitejšia ako kedykoľvek predtým. Tu je niekoľko odporúčaní, ako sa chrániť pred škodlivým softvérom na mobilných zariadeniach.

Odstráňte alebo aktualizujte aplikáciu

Operačný systém a nainštalované aplikácie vo vašom smartfóne sú potenciálnymi vstupnými bodmi pre hackerov na prístup k vášmu zariadeniu. Ak chcete odstrániť malvér zo svojho zariadenia, odinštalujte infikované aplikácie, odstráňte všetky aplikácie, ktoré už nie sú dostupné v Obchode Google Play, a aktualizujte zvyšné aplikácie.

Kedykoľvek odložíte aktualizáciu aplikácií, vaše zariadenie bude zraniteľnejšie voči útokom. Aktualizácia aplikácie na najnovšiu verziu často zlepšuje výkon aplikácie a opravuje slabé miesta zabezpečenia, ktoré môže malvér zneužiť.

Na ochranu pred škodlivým softvérom je tiež dôležité aktualizovať operačný systém, ale nezabudnite si najskôr zálohovať súbory. Verzie systému Android 11 a vyššie majú vylepšené funkcie zabezpečenia, ktoré pomáhajú zabrániť škodlivým aplikáciám zhromažďovať informácie o inom nainštalovanom softvéri.

Minimalizujte počet nainštalovaných aplikácií

Čím viac aplikácií nainštalujete, tým vyššia je pravdepodobnosť, že budete mať vo svojom zariadení škodlivé aj nepoužívané aplikácie. Jedným z najúčinnejších spôsobov, ako zabrániť škodlivému softvéru, je prijať preventívne opatrenia, napríklad nesťahovať aplikácie, ktoré nepotrebujete.

Ponechanie nepoužívanej aplikácie na vašom zariadení vytvára príležitosti pre hackerov, aby ju zneužili. Navyše, nepoužívané aplikácie, najmä ak sú spustené na pozadí, môžu spotrebovať úložisko a pamäť (RAM), čo spôsobí spomalenie alebo zlyhanie zariadenia.

Stiahnite si aplikáciu z dôveryhodného zdroja

Vyhnite sa sťahovaniu aplikácií z neznámych zdrojov. Obchody s aplikáciami tretích strán s väčšou pravdepodobnosťou budú hostiť aplikácie infikované malvérom, pretože často nemusia spĺňať minimálne bezpečnostné štandardy. To je na rozdiel od aplikácií vo veľkých obchodoch s aplikáciami, ako je Google Play, ktoré sú preverené spoločnosťou Google a pravdepodobne budú bezpečnejšie (aj keď to nie je 100% bezpečné).

Ak sa rozhodnete stiahnuť aplikáciu tretej strany, urobte si najprv dôkladný prieskum, aby ste sa vyhli stiahnutiu škodlivej aplikácie. Pred inštaláciou čohokoľvek by ste si mali vybrať aplikácie od renomovaných vývojárov a zvážiť hodnotenia a recenzie používateľov.

Nainštalujte antimalvérový softvér na všetky zariadenia

Inštalácia a spustenie spoľahlivého antimalvérového softvéru na vašom zariadení môže pomôcť predchádzať malvérovým infekciám. Ak si stiahnete a otvoríte škodlivú aplikáciu, antimalvérový softvér môže zabrániť infekcii.

Napríklad platené mobilné bezpečnostné riešenia, ako je Malwarebytes Premium, dokážu odhaliť a odstrániť malvér skôr, ako spôsobí škodu. Hoci môžete použiť aj bezplatné riešenia proti malvéru, nie sú vždy spoľahlivé.

Zapnite Google Play Protect

Google Play Protect je vstavaný program na ochranu pred malvérom, ktorý vždy beží na pozadí, aby udržal vaše zariadenie Android, aplikácie a údaje v bezpečí.

Google Play Protect využíva algoritmy strojového učenia Google a je predvolene povolený. Automaticky skontroluje celý váš systém vrátane nainštalovaných aplikácií na prítomnosť škodlivého softvéru, odstráni škodlivé aplikácie a upozorní vás na aplikácie, ktoré ste nejaký čas nepoužívali, aby ste ich mohli odinštalovať. Napriek týmto schopnostiam testy ukazujú, že Google Play Protect je do značnej miery neúčinný, pretože má tendenciu umožniť väčšiemu počtu malvéru obísť jeho obranu. Používanie služby Google Play Protect je však lepšie ako nič.