公式アプリケーション ストア内であっても、Android にとってマルウェアは引き続き危険です。新たに発見されたトロイの木馬は、認識されたアプリケーションとして偽装し、ダウンロードされると、ユーザーを感染させ、未承諾のプレミアム サービスに加入させます。メカニズムと操作は危険なジョーカーと非常に似ていました。
携帯電話を持つことは、膨大な可能性のカタログへの扉を開き、すべてがインターネットによって提供されるサービスを通じて外の世界に接続されます。他のドアと同様に、電話ドアも私たちが外に出ることを可能にするだけでなく、技術を持った人が中に入ることもできます。それは簡単なことではありません。 一連の基本的な推奨事項に従ったとしても、それは事実上不可能です。それでもリスクがゼロであるとは保証できません。
Harly、あなたに代わってサブスクライブできるトロイの木馬
マルウェアは通常、不注意を利用しますが、まさにそのためにマルウェアが作成されるのは無駄ではありません。 Android で最も一般的なのは、悪意のあるソフトウェアが携帯電話に広告を挿入することに満足しているということですが、これを信用すべきではありません。エンティティが送信するメッセージを含め、 銀行口座のキーを取得できるマルウェアの例があります。動作確認のため。今回の事件では、トロイの木馬に与えられた名前であるハーリーはそれほど攻撃的ではありません。それがなければ、私たちは自分自身を信頼する必要があります。
カスペルスキーの研究所で発見されたように、この新しいマルウェアは、2020 年以来 Google Play ストアで警戒を呼び起こしている非常に危険な悪意のあるソフトウェアであるJoker と類似点を持っています。隠蔽戦略により、どちらのトロイの木馬も認識されたアプリとして隠れて、見ている人を欺きます。前記アプリの場合;これにより、目に見えない形で電話に感染することができます。
Harly は、本物のように見えるアプリケーションのコードの中に隠れています。欺瞞を完了するために、変更されたアプリは期待どおりの機能を維持するため、通常、アプリをインストールするユーザーはトロイの木馬が実際に何をするのか知りません。新しい携帯電話でアクティブになると、ハーリーはバックグラウンドで隠れて動作し、ハッキングに役立つさまざまなライブラリをダウンロードできます。
感染したアプリは、ユーザーが知らないうちにコンテンツをダウンロードでき、デバイスと接続データをキャプチャするバックグラウンドで動作し、そのすべてのデータを目に見えない形で共有し、それを利用して、 Harly はお金を騙し取るためにユーザーをプレミアム サービスに登録することができます。匿名で。 2 要素メッセージを電話機に表示せずにキャプチャすることもできますが、これはユーザーにとってリスクとなります。
このマルウェアは Google Play 上で多数のアプリケーションを介して動作していることが発見されましたが、 Google が Harly の痕跡をすべて削除しているため、現時点ではマルウェアに感染するリスクはありません。カスペルスキーによると、このトロイの木馬のダウンロード数は 190 以上の感染アプリに基づいて 480 万回に達しました。
詳細情報 | カスペルスキー