Co to jest złośliwe oprogramowanie BlackRock na Androida? Jak uniknąć BlackRock?

Użytkownicy Androida instalujący aplikacje z zewnętrznych sklepów z aplikacjami są narażeni na wysokie ryzyko infekcji złośliwym oprogramowaniem BlackRock . Jak uniknąć niebezpiecznego złośliwego oprogramowania BlackRock na Androidzie?

Kolejnym zagrożeniem, na które użytkownicy Androida muszą uważać, jest złośliwe oprogramowanie BlackRock . To nowo odkryte złośliwe oprogramowanie potrafi atakować wiele różnych aplikacji i kraść informacje podczas procesu infekcji.

Dlatego przed pobraniem aplikacji upewnij się, że wiesz, czym jest złośliwe oprogramowanie BlackRock i jak się przed nim chronić.

Co warto wiedzieć o złośliwym oprogramowaniu BlackRock na Androida

• Co to jest złośliwe oprogramowanie BlackRock dla Androida?
• Jak złośliwe oprogramowanie BlackRock kradnie Twoje informacje
• Jak chronić swój telefon przed zainfekowaniem złośliwym oprogramowaniem BlackRock

Co to jest złośliwe oprogramowanie BlackRock dla Androida?

W maju 2020 roku firma ThreatFabric zajmująca się bezpieczeństwem odkryła cyfrowe zagrożenie wpływające na urządzenia z systemem Android, zwane złośliwym oprogramowaniem BlackRock.

Jednak analitycy szybko odkryli, że BlackRock nie jest tak naprawdę nowym zagrożeniem. Pochodzi z ujawnionego kodu źródłowego złośliwego oprogramowania Xeres (trojana bankowego LokiBot).

Chociaż złośliwe oprogramowanie BlackRock opiera się na trojanie bankowym, nie wpływa na aplikacje bankowe. Jej celem są aplikacje zakupowe, lifestylowe, społecznościowe, rozrywkowe, a nawet randkowe. To właśnie jego zdolność do rozprzestrzeniania się na wiele obszarów czyni go szczególnie niebezpiecznym.

W rzeczywistości jest skierowany do 337 aplikacji, z których niektórych możesz używać na co dzień. Jego docelowe zastosowania nie są ograniczone do jednego kraju. Penetruje aplikacje w Europie, Ameryce Północnej i Australii.

ThreatFabric przedstawił w raporcie całą listę aplikacji docelowych BlackRock, w tym znane nazwy, takie jak Gmail, Netflix, Snapchat, eBay, Twitter, TikTok, Facebook Messenger, PayPal...

Obecnie w sklepie Google Play nie można już znaleźć złośliwego oprogramowania BlackRock. Obecnie atakuje aplikacje pobrane z witryn stron trzecich, ale nie oznacza to, że złośliwe oprogramowanie BlackRock nie pojawi się w sklepie Google Play. Źli hakerzy wciąż mogą znaleźć sposoby na ominięcie protokołów bezpieczeństwa Google.

Jak złośliwe oprogramowanie BlackRock kradnie Twoje informacje

Kiedy na urządzeniu pojawi się złośliwe oprogramowanie BlackRock, użytkownicy mogą nie być świadomi jego istnienia. Wykorzystuje strategię „nakładki”. Oznacza to utworzenie fałszywego okna, które pojawia się w legalnej aplikacji. Nakładka ta jest połączona z aplikacją, więc użytkownikom trudno jest stwierdzić, czy pojawiające się wyskakujące okienko jest częścią tej aplikacji, czy nie.

W tym oknie zostaniesz poproszony o podanie danych logowania i numeru karty kredytowej, abyś mógł legalnie korzystać z aplikacji. Dzięki temu może natychmiastowo przechowywać Twoje informacje.

Złośliwe oprogramowanie BlackRock przedostaje się do Twojego urządzenia przede wszystkim poprzez uzyskanie uprawnień usług ułatwień dostępu. Kiedy instalujesz zainfekowaną aplikację, pojawia się monit o aktywację fałszywej aktualizacji Google Update. Zaakceptowanie Google Update pozwala na zakłócanie działania Twojego urządzenia.

Powinieneś wiedzieć, że dostępność to jedna z najpotężniejszych funkcji Twojego urządzenia, szczególnie przydatna dla osób niepełnosprawnych, ale może zostać wykorzystana do ataku na Twój telefon. Ta funkcja może automatycznie wykonywać różne zadania dla użytkowników, w tym dotykać ekranu, czytać tekst na głos, a nawet tworzyć adnotacje.

Daj BlackRock dostęp do usług ułatwień dostępu, a może utworzyć „nakładkę”, którą zobaczysz po otwarciu aplikacji zainfekowanej złośliwym oprogramowaniem. Zapewnia także dodatkowe możliwości złośliwemu oprogramowaniu, które następnie wykorzystuje Android DPC w celu przyznania sobie uprawnień administratora.

Innymi słowy, nie tylko kradnie poufne informacje po wejściu do „nakładki”, ale może zrobić znacznie więcej. BlackRock nie tylko zakłóca wiadomości SMS, ukrywa powiadomienia i blokuje ekran, ale także rejestruje naciśnięcia klawiszy.

Biorąc pod uwagę powyższe nieprzewidywalne zagrożenia, zdecydowanie nie chcesz, aby na Twoim urządzeniu znajdowało się złośliwe oprogramowanie BlackRock, prawda?

Jak chronić swój telefon przed zainfekowaniem złośliwym oprogramowaniem BlackRock

Zainstalowanie aplikacji antywirusowej nie ma wpływu na złośliwe oprogramowanie BlackRock, ponieważ gdy tylko otworzysz program do czyszczenia Androida lub program antywirusowy, taki jak Avast, Kaspersky, McAfee, BitDefender lub Superb Cleaner, BlackRock natychmiast przeniesie Cię do ekranu głównego, aby uniemożliwić jego usunięcie.

Jeśli więc pobierzesz aplikację ze sklepu innej firmy i myślisz, że program antywirusowy ochroni Cię przed wszystkimi zagrożeniami, przemyśl to jeszcze raz. Zamiast tego zastosuj następujące rozwiązania BlackRock zapobiegające złośliwemu oprogramowaniu:

• Sprawdź uprawnienia dostępu aplikacji, zwłaszcza usług ułatwień dostępu, aby usunąć uprawnienia niepotrzebnych aplikacji.
• Pobieraj aplikacje tylko ze sklepu Google Play.

Powyżej znajdują się rzeczy, które musisz wiedzieć i jak skutecznie zapobiegać złośliwemu oprogramowaniu BlackRock na Androidzie . Mam nadzieję, że artykuł będzie dla Ciebie przydatny.