Trusselaktører har funnet en utspekulert ny måte å infiltrere Google Play Store og sette Android-brukere i fare. Å dra nytte av en teknikk som kalles «versjonskontroll»Ondsinnede applikasjoner klarer å unngå plattformens skadevaredeteksjon og stjele data, påloggingsinformasjon og økonomi fra intetanende brukere.
Googles cybersecurity-aksjonsteam (GCAT) har utstedt en advarsel om økende bruk av denne metoden som har blitt vanskelig å oppdage og representerer en alvorlig trussel mot sikkerheten til mobile enheter.
Den utspekulerte versjoneringsmetoden som brukes av ondsinnede apper for å infiltrere Google Play-butikken
Versjonskontroll er ikke en ny teknikk, men populariteten har økt blant trusselaktører på grunn av dens effektivitet i å unngå deteksjon av skadelig programvare. Prosessen starter med at en utvikler publiserer en førsteversjon av en tilsynelatende harmløs applikasjon i Play Store.Denne versjonen består alle Googles sikkerhetskontroller før utgivelse og virker legitim for brukere som laster den ned i tillit til dens sikkerhet.
Det er imidlertid her fellen kommer inn i bildet. Når appen er installert på brukernes enheter, utvikleren utfører en tilsynelatende uskyldig oppdateringmen den inneholder faktisk en skjult skadelig programvarekomponent.
Denne oppdateringen sendes fra en server kontrollert av angriperen. ved hjelp av metoden "dynamisk kodelasting" (dynamisk kodelasting), som lar skadelig programvare infiltrere brukerens enhet uoppdaget.
Advarsel! Ondsinnede aktører bruker snikende teknikker som versjonering for å omgå # Google Play Butikks skadevaredeteksjon. Målet deres er å stjele brukerens legitimasjon, data og økonomi.
Les detaljer: https://t.co/Ee4W8zAmkA
Vær våken! # Cybersecurity # Android
— The Hacker News (@TheHackersNews) August 3, 2023
Når skadevaren har infisert enheten, blir applikasjonen en bakdør. å gi angriperen uautorisert tilgang til konfidensielle datapåloggingsinformasjon og i verste fall brukerens økonomi.
Versjonering tillater trusselaktører opprettholde langvarige kampanjer og distribuere skadelig programvare i hemmelighetnoe som gjør det vanskelig for myndighetene å oppdage og eliminere dem.
Hvordan unngå disse feilene? Strategier for å oppdage og bekjempe skadelige applikasjoner
Gitt økningen i skadelige apper som bruker versjonering for å infiltrere Google Play Store, er det avgjørende at myndigheter og brukere tar grep for å beskytte seg mot denne voksende trusselen. Her er noen strategier som kan være nyttige for å oppdage og bekjempe disse ondsinnede programmene:
- Konstant årvåkenhet: Myndighetene må holde konstant øye med Google Play Store og regelmessig analysere eksisterende apper for å oppdage mistenkelig oppførsel eller uvanlige oppdateringer.
- Samarbeid mellom utviklere og plattformerDet er viktig at utviklere og plattformer samarbeider for å identifisere og fjerne skadelige applikasjoner. Implementering av bug bounty-programmer kan gi sikkerhetsforskere og utviklere insentiver til å rapportere potensielle trusler.
- Google Play ProtectBrukere bør aktivere Google Play Protect-funksjonen på Android-enhetene sine. Dette verktøyet gir ekstra beskyttelse ved å skanne og analysere apper for potensielle skadelige trusler.
- Tillat bekreftelseBrukere bør nøye gjennomgå tillatelsene som et program ber om før de laster det ned. Hvis et program ber om unødvendige eller overdrevne tillatelser, kan det være et tegn på at det er skadelig.
- Regelmessige oppdateringerBrukere bør holde enhetene og appene sine oppdatert med de nyeste versjonene og sikkerhetsoppdateringene, ettersom disse oppdateringene ofte fikser kjente sårbarheter.
