Hummingbad hakkında bilmeniz gerekenler

Check Point'teki araştırmacılar, Android telefonlardan veri çalmak ve Yingmob adlı Çinli bir grup için yüzbinlerce dolarlık geliri elde etmek için yeni bir bit huzursuzluk raporunu ayrıntılandıran bir blog yayınladılar. Gelir, reklamları sunmaktan, düğmeleri göründüklerinden daha büyük hale getirerek bu reklamlara yanlış tıklamalar oluşturmaktan ve grubun kullanıcıları bu ağa bağlı tutmak için sahip olduğu 200'den fazla uygulamadan birini yüklemek için bu tıklamaları kullanmaktan gelir.

Tehlikede misin Nasıl söyleyebilirsin? Verileriniz olmadan arkadaşlarınız veri çalındı ​​ve bu gruba devredildi mi? Kullanabilecekleri daha kötü bir isim var mı? Bunun sizin için bir sorun olma ihtimalinin çok düşük olduğu ortaya çıktı, ama işte HummingBad ve bu gruptan nasıl korunacağınız hakkında bilmeniz gerekenler.

HummingBad nedir?

Aslında bir sürü şey. HummingBad, Android'inizde bir yer oluşturmaya çalışan kötü amaçlı yazılım anlamına gelir. Başarılı olduktan sonra, neye sahipseniz çalışan HummingBad, kötü amaçlı yazılım barındıran Çinli şirket tarafından üretilen reklamlar için yanlış tıklamalar oluşturabilir. Bu, o şirket için çok para kazanıyor, ancak Kötü Amaçlı Yazılım, kullandığınız Android sürümünden kişisel verilerinizi daha fazla çekmek için ek uygulamalar da yüklemeye çalışıyor. Kurulum girişimleri, telefonunuzun köklü olup olmadığını görmeyi denemeyi içerir, bu da Yingmob'un telefonunuz üzerinde daha fazla kontrol sahibi olmasını sağlar. Kök denemesi başarısız olursa, uygulama yükleme denemeleri normal Android sideload mekanizmasıyla yapılır; bu, kullanıcıya uygulamayı yüklemek istediklerinden emin olup olmadıklarını soran bir açılır pencere sunar.

Araştırmacılar şu anda bir noktada veya başka bir yerde HummingBad bulaşmış olan 10 milyon cihazın farkındadır, ancak Check Point ayrıca HummingBad'in enfeksiyon oranının keskin bir şekilde düştüğünü gösteren bilgiler de sunmaktadır.

Telefonumda HummingBad olup olmadığını nasıl anlarım?

Sisteminizi HummingBad için tarayacak birkaç uygulama vardır, ancak bunları kullanmadan önce enfeksiyon sürecini anlamak önemlidir. Telefonunuzda "Bilinmeyen kaynaklar" kutusunu hiçbir zaman kontrol etmediyseniz ve Google Play Store'dan başka bir yerden hiçbir zaman bir uygulama yüklememişseniz, HummingBad'in telefonunuza virüs bulaşması neredeyse imkansızdır.

Uygulamalar için Google Play Store’da bir telefon kullanıyorsanız ve uygulamaları yüklemek için düzenli olarak kullanıyorsanız, Google’ın uygulama tarama servisi, telefonunuzda yanlış çalışan uygulamaları algılar ve bunları kaldırmanızı önerir. Bu, HummingBad uygulamalarını içerir, bu nedenle bu mesajlardan birini gördüyseniz ve geçmişte reddettiyseniz, şu an üzerinde hareket edin.

HummingBad hakkındaki raporu yayınlayan şirket Check Point, HummingBad'i tespit etmek için kullanılan araçların halka açık bulunduğundan, herhangi bir güvenlik uygulamasının yapılacağını söylüyor. Google Play Store'da kontrol ettiğimiz uygulamaların hiçbiri HummingBad'i henüz bir özellik olarak algılama özelliğini açıklamıyor, ancak Kaspersky veya Avast, kontrol etmeniz gerektiğine yardımcı olabilir.

HummingBad'den nasıl kurtulurum?

Bu güvenlik uygulamaları HummingBad'i tespit etmenize yardımcı olabilir, ancak Kötü Amaçlı Yazılımın telefonunuzdan kaldırıldığını garanti edemezler. Google Play Store'dan yükleyebileceğiniz hiçbir uygulama, ne iddia ettikleri önemli değil, bu garantiyi veremez.

HummingBad'den tamamen kurtulmak için, telefonunuzda fabrika ayarlarına sıfırlama yapmanız gerekir. Bu, daha önce telefonunuza yüklediğiniz tüm verileri tamamen siler ve sizi yeniden başlatmaya zorlar. Bu sefer daha iyi kararlar alın, Google Play Store olmayan yerlerden hiçbir şey yüklemeyin.

HummingBad'den gerçekten güvende miyim?

Google Play Store’a bağlı kaldığınız sürece, evet. Google, şirketlerin güvenlikle ilgili şeyler için Tamam'ı tıklatmaya çalışmak için sahte düğmeleri kullanacağını biliyor. Android Güvenlik Ekibi, bu taktikleri Google Play'de kullanan ve bir süredir yapmayan uygulamalara izin vermez. Bu "Bilinmeyen kaynaklar" kutusunun işaretini kaldırın ve yalnızca Google Play'den güvendiğiniz uygulamaları yükleyin. Bunu yaptığın sürece, HummingBad'den güvendesin.