„Google“ sukurta ir prižiūrima platforma niekada nepasižymėjo kaip geriausiai apsaugota nuo piktavalių, o tai puikiai iliustruoja ir nuolatos pasirodanti informacija apie kenksmingas programėles ar žaidimus. Pranešimų apie pavojingas aplikacijas kiekis yra toks didelis, jog sekti visas naujienas – praktiškai neįmanoma.
Nors „Google“ ganėtinai greitai ir operatyviai pašalina visas programėles iš „Google Play“ parduotuvės, tačiau jos vis tiek lieka vartotojų išmaniuose telefonuose ar kituose „Android“ įrenginiuose. Norint jomis atsikratyti – prietaisų savininkai turi jas pašalinti patys. Būtent dėl šios priežasties, mes nusprendėme visą informaciją apie tokius pavojus sudėti į vieną vietą.
Šiame tekste jūs rasite visą informaciją apie pavojingas programėles ar žaidimus, kurie turi vienokį ar kitokį piktybinį kodą. Žinoma, „Google Play“ parduotuvėje jų jau nerasite, tačiau pasitikrinti savo išmanųjį telefoną – privalu kiekvienam. Kviečiame atidžiai peržiūrėti visą tekstą ir pasitikrinti ar neturite kažkurios iš čia minimų aplikacijų.
„Dr.Web“ aptiktos kenksmingos „Android“ programėlės (2023 spalio mėnesis)
„Dr.Web“ pateikia apkrėstų „Android“ programėlių sąrašą, kuriose buvo aptiktas liūdnai pagarsėjęs „Joker“ kodas. Šis užkratas gali apgauti naudotojus ir priversti juos ne neįtariant apgavystės užsiprenumeruoti itin brangiai kainuojančias prenumeratas. Tai reiškia, kad jei nesiimsite skubių veiksmų, jūsų finansinei informacijai ir privatumui gali kilti pavojus.
Aptiktos dvi programėlės, kurios renka vartotojų duomenis (2023 rugsėjis)
„Pradeo“ saugos įmonė teigė, kad dvi „Google Play“ parduotuvės programėlės surinko didžiulius vartotojų duomenų kiekius, nepaisant priešingų jų teiginių. Daugiau nei 1,5 milijono žmonių atsisiuntė šias „Wang Tom“ programėles.
Mažiausiai 1 milijonas žmonių atsisiuntė failų atkūrimo ir duomenų atkūrimo (com.spot.music.filedate) programą, o daugiau nei 500 000 žmonių atsisiuntė failų tvarkyklę (com.file.box.master.gkd).
Abiejų programėlių „Play“ parduotuvės sąrašuose klaidingai teigiama, kad jos nerenka naudotojų duomenų, tačiau šios programėlės netgi pažeidė Europos Sąjungos Bendrąjį duomenų apsaugos reglamentą (BDAR), kuris reikalauja, kad surinktus asmens duomenis būtų galima pašalinti. Apsaugos įmonė nustatė, kad šios programėlės į Kiniją siunčia pavogtus vartotojų duomenis.
Duomenys apima: kontaktų sąrašus, daugialypės terpės failus (vaizdus, garso įrašus, vaizdo įrašus), naudotojo vietą realiuoju laiku, mobiliojo ryšio šalies kodą, tinklo operatoriaus informaciją, SIM teikėjo tinklo kodą ir OS versijos numerį. Dėl to sistema tapo pažeidžiama atakoms, tokioms kaip „Pegasus“ šnipinėjimo programa.
Kibernetinio saugumo bendrovės „CloudSEK“ tyrimas (2023 metų birželis)
Kenksmingų „Android“ programėlių ieško ne tik pati „Google“, bet ir daugybė saugumo bendrovių. Tarp jų būtina paminėti ir „CloudSEK“, kuri buvo aptikusi 193 kenksmingas programėles, o kai kurios iš jų vis buvo prieinamos „Google Play“ parduotuvėje net ir po atlikto tyrimo.
Sąrašas apkrėstų aplikacijų yra didžiulis, o jas parsisiuntusių vartotojų skaičius perkopia 30 mln. Kai kurios iš žemiau pateiktų programėlių buvo parsisiųstos net kelis milijonus kartų, todėl rekomenduojame atidžiai peržiūrėti sąrašą ir pasitikrinti.
„GitHub“ patalpintas sąrašas su „SpinOK“ apkrėstomis aplikacijomis (2023 metų gegužė)
Kartais informacija apie kenksmingas programėles būna pasidalinama anonimiškai. Taip nutiko su sąrašu, kuris pasirodė „GitHub“ platformoje. Čia buvo paskelbtas 101 aplikacijos sąrašas.
Visose žemiau pateiktose aplikacijose buvo aptiktas „SpinkOK“ modulis, kuris renka informaciją iš telefone esančių failų ir gali siųsti šiuos duomenis atgal į piktavalių rankas. Jis taip pat gali rinkti telefono jutiklių duomenis, kad išvengtų saugumo tyrėjų aptikimo, todėl yra ypač pavojingas.
Kaip galite pastebėti pažvelgę į toliau pateiktą sąrašą, dauguma programų yra arba tam tikros rūšies žaidimai, arba jose veikia sistemos, kurios neva leidžia laimėti prizus. Tokia šių aplikacijų maskuotė naudojama siekiant apgauti naudotojus, kad jie jas atsisiųstų ir vėliau įsijungtų.
„Kaspersky“ ekspertai aptiko „Android“ prenumeratų virusą (2023 metų gegužė)
Kibernetinio saugumo bendrovė „Kaspersky“ aptiko kenksmingą trojaną, kuris dažniausiai slėpėsi po nuotraukų koregavimo programėlėmis arba siūlydavo spalvingus ekrano paveikslėlius jūsų telefonui.
Atsisiuntus programėlę ir gavus prieigą prie jūsų pranešimų, ji išsiunčia patvirtinimo kodą. Tuomet jūsų įrenginyje pradeda veikti kenkėjiška aplikacija, kuri surenka informaciją apie jūsų buvimo vietą ir mobiliojo ryšio operatorių. Gavę šią informaciją įsilaužėliai siunčia mokamos prenumeratos puslapį, kurį atidaro pats kenkėjas.
Blogiausia tai, jog visas procesas yra paslėptas, o tikrasis išmaniojo telefono savininkas apie tokius veiksmus nieko nežino. Taigi, rekomenduojame persižiūrėti savo įrenginį, ar neturite vienos iš žemiau pateikiamų aplikacijų.
- Beauty Camera Plus
- Beauty Photo Camera
- Beauty Slimming Photo Editor
- Fingertip Graffiti
- GIF Camera Editor
- HD 4K Wallpaper
- Impressionism Pro Camera
- Microclip Video Editor
- Night Mode Camera Pro
- Photo Camera Editor
- Photo Effect Editor
„SecneurX“ aptiko 34 kenksmingas aplikacijas (2023 metų balandis)
Balandžio mėnesį buvo aptiktas naujas virusas, kuris įsilaužėliams suteikia galimybę valdyti jūsų įrenginį nuotoliniu būdu, o taip pat ir gauti prieigą prie jūsų duomenų. Pasirodo, kad naujasis „Hook“ virusas sukurtas tų pačių asmenų, kurie terorizavo bankų programėlių naudotojus.
Naujasis kenkėjas aptiktas 34 „Android“ išmaniesiems telefonams skirtose programėlėse, o jas įsidiegę yra daugiau nei šimtas tūkstančių vartotojų. Šias kenksmingas programėles aptiko saugumo specialistai i „SecneurX“ kompanijos.
- Logo Design Maker – Joker – +1000
- Funny Emoji Keyboard – Joker – +10000
- Animal Doodle Drawing – Joker – +5000
- Paper Paint – Autolycos – +10000
- Dexterity QR Scanner – Joker – +500
- Heart Rate Monitor – Joker – +500
- Fun Paint & Coloring – Harly – +10000
- Beauty Christmas Songs – Joker – +1000
- Epica Gamebox & Hub – Harly – +10000
- Magic Face AI – Joker – +1000
- Love Sticker – Joker – +1000
- HD Screen Mirroring – Joker – +0
- Phone to TV – Joker – +1
- Photo Voice Translator – Joker – +1000
- Effect Voice Changer – Joker – +0
- Quick PDF Scanner – Joker – +0
- Easy Voice Change – Joker – +0
- Fast Language Translator – Joker – +500
- Perfect Face Swap – Joker – +5000
- Effects Photo Editor – Joker – +1000
- Super Emoji Editor & Sticker – Harly – +10000
- Blue Voice Changer – Harly – +10000
- Cool Screen Mirroring – Joker – +10000
- Phone Cleaner Lite – Joker – +5000
- Digital Clock – Always display – Autolycos – +100
- Live Wallpaper – HD 3D/4D – Autolycos – +500
- Grape Camera & Photo Editor – Harly – +5000
- Blood Glucose Recorder – Joker – +100
- Clever Clean – Batter Saver – Harly – +500
- Album Live Wallpaper & Theme – Harly – +1000
- Shortcut Screen Mirroring – Joker – +5000
- Mind Message – Joker – +1000
- Advanced Cast Screen – Joker – +500
- Coloring Painting – Joker – +1000
Saugumo ekspertai rekomenduoja pasitikrinti neseniai įdiegtas programėles. Jeigu jos potencialiai patenka tarp aukščiau įvardintų aplikacijų tipų – rekomenduojame jas pašalinti. Žinoma, reikėtų nepamiršti, kad įsidiegus tokią aplikaciją – jūsų telefonas turėtų pradėti veikti kiek lėčiau nei įprastai, o ir baterija gali išsikrauti greičiau nei anksčiau.
Žinoma, pats svarbiausias žingsnis, siekiant apsisaugoti nuo virusų - atnaujinti telefono programinę įrangą. Ypač svarbūs dideli atnaujinimai, tokie kaip „Android 13“ ar „Android 14“, kurie užkerta kelią kenkėjiškoms programoms toliau siurbti jautrius vartotojo duomenis ir panaikina leidimus neaiškioms aplikacijos rodyti nepageidaujamas reklamas.
Visgi, nereikėtų ignoruoti ir saugumo pataisymų naujinių, kadangi jie užlopo specifines spragas, kurias gali išnaudoti tam tikri virusai.