Гоогле Плаи: Вируси и безбедносни проблеми за Андроид

За већину људи, Гоогле Плаи је њихова прва станица када пронађу нове апликације за преузимање на свој Цхромебоок или Андроид уређај, и то са добрим разлогом. То је званична Гоогле-ова продавница апликација, преко ње су доступне скоро све апликације и помислили бисте да сте потпуно безбедни од преузимања злонамерног софтвера и лажних апликација.

Нажалост, Гоогле Плаи није 100 посто безбедан. Као што ћемо сазнати у наставку, било је више случајева у којима је злонамерни софтвер прошао кроз Гоогле Плаи и на милионе уређаја, а да корисници или Гоогле нису знали за то док није било прекасно.

Ипак, има добрих вести! Гоогле Плаи има обезбеђене мере за борбу против злонамерних апликација, и иако се малвер брзо развија, постоје такође ствари које можете сами да урадите да спречите да се ваш телефон или други уређај заразе Гоогле Плаи-ом вируси.

Гоогле Плаи малвер

Андроид уређаји су подразумевано безбедни од „преузимања из вожње“ или злонамерног кода који се преузима на ваш уређај без вашег пристанка. Осим ако ти

ручно промените безбедносна подешавања, увек ћете добијати обавештење пре преузимања или инсталирања новог софтвера, а са Гоогле Плаи-а можете да преузимате само „познате“ апликације. Другим речима, једини начин да добијете вирус на свом Андроид уређају је да га вољно преузмете.

Нажалост, сајбер криминалци су постали веома креативни када је у питању скривање злонамерног софтвера унутар наизглед безопасних апликација и њихово отпремање на Гоогле Плаи. Када апликација буде доступна у званичној продавници апликација, милиони корисника неће имати проблема да претпоставе да је безбедна и да је преузму без размишљања.

Ево само неколико примера малвера на Гоогле Плаи-у:

• 2019. ЕСЕТ истражује открио је десетине рекламног софтвера на Гоогле Плаи-у, од којих су многи били тамо више од годину дана, а да нису били откривени.
• 2018. Форбесрепортед да је пола милиона Андроид корисника преузело вирус са Гугл плеја који је био прерушен у тркачку игру.
• 2017. Откривене су Цхецк Поинт софтверске технологије Андроид вирус који је корисницима наплаћивао телефонске рачуне за лажне текстуалне поруке скривене у 50 апликација. Заражене апликације су заједно преузете до 21,1 милион пута пре него што их је Гоогле уклонио.
• Такође је 2017. била лажна ВхатсАпп апликација која је толико личила на праву да је преузето милион пута пре него што је ико приметио. Приказао се Гоогле Плаи као ажурирање за ВхатсАпп, али је заиста инсталирао скривену апликацију која је зарађивала приказивањем огласа.

Колико год се вируси појављују на Гоогле Плаи-у, треба напоменути да их има доста апликација без вируса. Можда звучи као да је Гоогле Плаи препун злонамерног софтвера, али истина је да је само мали део апликација које можете да преузмете преко Гоогле Плаи-а заправо штетан.

Шта могу да ураде заражене апликације?

Злонамерне апликације могу да направе много штете. Неки су додуше мање штетни од других, али важно је знати колико озбиљан Гоогле Плаи малвер може бити.

Ево само неколико примера шта вирус на вашем телефону, таблету или другом Андроид уређају може да уради:

• Прикажите искачуће огласе који генеришу новац за програмера.
• Пронађите своје адресе е-поште и број телефона.
• Извуците детаље са листе контаката.
• Пронађите своје ГПС координате.
• Украдите поруке.
• Копирајте своје лозинке и пријавите се на своје налоге даљински.
• Ископајте криптовалуту на свом уређају и пошаљите средства назад програмеру.
• Користите СМС трикове да бисте платили услуге које нисте тражили.
• Преусмерите странице прегледача на лажне екране за пријављивање и рекламне сајтове.
• Отворите свој уређај за више напада у будућности.

Како се Гоогле Плаи бори против злонамерног софтвера

Знамо да злонамерни софтвер продире кроз продавницу апликација и знамо колико штете може да изазове ако је инсталиран. Добра вест је да нас Гоогле не напушта.

Гоогле је почео озбиљно да схвата малвер у својој продавници апликација 2012. године лансирањем безбедносне функције под називом Боунцер. Боунцер би скенирао Андроид Маркет (сада се зове Гоогле Плаи) у потрази за малвером и елиминисао сумњиве апликације пре него што би могле да дођу до корисника. У години када је објављена, број заразних апликација у мобилној продавници опао је за 40 процената, али безбедност стручњаци су брзо пронашли недостатке у систему, а сајбер криминалци су научили да прикрију своје злонамерне апликације да би подметнули Боунцер.

Гоогле је касније представио уграђени скенер малвера за Андроид уређаје тзв Гоогле Плаи заштита. Иако скенира преко 50 милијарди апликација сваког дана, није увек ефикасан. У упоредним студијама различитих антивирусних софтвера, Гоогле Плаи Протецт је стално на последњем месту.

Коначно, 2016. је примењен људски процес прегледа апликација и дубље рецензије апликација почела 2019 за програмере који још увек немају искуства са Гоогле-ом. Али чак и уз Гооглеове доследне покушаје да спречи покушаје малвера направљене преко Гоогле Плаи-а, увек ће постојати програмери који пронађу пут.

Лоши актери стално проналазе нове начине да избегну Гуглове мере против малвера. Можда ће злонамерни код остати шифрован све док апликација не буде објављена или користити слична имена као аутентичне апликације да би заварали процес одобравања.

То је бескрајна битка између Гоогле-а који објављује безбедносна побољшања како би уклонио постојеће рањивости и злонамерних програмера који уче како да заобиђу те промене. Гоогле-ови покушаји функционишу, само не заувек.

Како знати да ли сте преузели вирус са Гоогле Плаи-а

Постоји неколико начина да идентификујете малвер на свом Андроид уређају:

• Све је одједном много спорије.
• Видите огласе које никада раније нисте видели, посебно на чудним местима.
• Батерија се брзо гаси.
• Доживљавате чудна преусмеравања екрана или преклапања са којима никада раније нисте имали посла.
• На Гоогле Плаи-у постоји дугме за преузимање за апликацију за коју знате да већ имате.
• Апликације које не препознајете су инсталиране на вашем уређају.
• Недавно сте постали жртва крађе идентитета или чудних оптужби.
• Апликација тражи много непотребних дозвола.

Међутим, није увек одмах очигледно да је апликација коју сте преузели злонамерна. У ствари, сајбер криминалци се ослањају на незнање да би украли ваше податке. На крају крајева, нисте променили никакве безбедносне поставке и преузели сте само неколико апликација, тако да можда немате разлога да мислите да имате вирус или лажну апликацију.

На пример, спор телефон може само значити да немате довољно простора за складиштење, па можда нећете двапут размислити о томе. Прегрејана батерија вам може изгледати као разлог да набавите нови телефон пошто је ваш стар неколико година, а да не сумњате да је узрок вирус.

Слично томе, неки од ових симптома вируса не потврђују нужно инфекцију. Апликација може да тражи много дозвола јер су јој заиста потребне из легитимних разлога, а нежељени трошкови на кредитној картици могу бити потпуно неповезани са вирусом на вашем телефону.

Како се заштитити од злонамерног софтвера на Гоогле Плаи-у

Иако је Гоогле покушао да држи малвер ван своје платформе, нови извештаји о зараженим Гоогле Плаи апликацијама се појављују сваке године. Али ово не мора да нас уплаши да не користимо Гоогле Плаи; нешто што треба запамтити је да смо ми, корисници, последњи корак пре инсталирања злонамерног софтвера.

Можете смањити ризик од преузимања злонамерног софтвера тако што ћете пратити неколико једноставних најбољих пракси да останете безбедни на мрежи. На крају, један од најбољих начина да не преузимате вирусе са Гоогле Плаи-а је да научите како да их сами зауставите.

• Преузимајте само са реномираних извора као што су Гоогле Плаи или Амазон Аппсторе. Иако Гоогле Плаи није 100 посто безбедан од малвера, безбеднији је од преузимања незваничних апликација.
• Користите добро Андроид антивирусна апликација.
• Истражите апликацију пре него што је преузмете. Прочитајте рецензије; корисници често лоше оцењују заражену апликацију и обично упозоравају друге путем рецензија. Такође погледајте програмера; шта су још направили, какве рецензије имају њихове друге апликације, да ли имају веб локацију са више информација?
• Обратите посебну пажњу на дозволе које апликација тражи да бисте избегли ствари као што су скривене администраторске апликације.
• немој корен свој уређај или промените подразумевана подешавања безбедности.
• Научите како се отарасити вируса на Андроиду треба да се увуче.