关注我们转自Hackread,作者Waqas,译者蓝色摩卡其中一个应用程序被发现丢弃了最近浮出水面的“小丑”恶意软件。俄罗斯杀毒软件开发商Doctor Web发布的一份报告显示,尽管实现了最新的安全功能,但谷歌Play Store仍然是危险的恶意软件、广告软件和间谍软件的家园。这些恶意应用程序针对的是未受怀疑的Android用户的个人和银行数据。讨论中的应用程序有Yobit trading、Encontre Mais(都是银行木马)、Motocycle Road 2D、Insight Photo Editor、Cell Camera、Pledge Clean、还有Mentor Security、Compose Camera、Display Wallpaper、Green Camera等。正如它们的名字所示,这些恶意应用程序的范围从公用网络设施、相机、游戏到杀毒软件。尽管这些应用程序安装了大量的软件,而且看起来都是合法的,但在后台被删除的恶意软件包括“小丑”(the Joker)、广告软件(adware),在某些情况下还有间谍软件(spyware),目的是监视用户的活动并窃取他们的数据。其中一些应用程序会显示侵入性的弹出窗口,用不想要的广告轰炸用户的手机,让他们的设备变慢,最终为犯罪分子带来收入。根据Dr.Web的博客文章,这些应用程序,“在用户不知情的情况下,通过加载优质内容和点击适当链接的方式,向用户订阅价格昂贵的服务。”在发表本文时;谷歌已经从Play Store中删除了所有恶意应用程序。然而,用户应该确保他们的手机上不再有应用程序。建议执行完整的系统恢复和文件清理,以确保设备完整性。对于安卓用户来说,HackRead整理了一份能够保护他们免受恶意攻击的提示清单:1. 打破保存重要密码的习惯人们倾向于将密码保存在浏览器和应用程序中,以避免重新输入个人信息,他们会想,除了他们自己,还有谁会访问他们的手机呢?但黑客可以。你应该避免保存密码,尤其是在银行网站或应用程序中。2. 开启屏幕锁定Android的每台设备都有屏幕锁定功能。它为您的设备提供了一层安全性。有几种类型的屏幕锁可供选择,包括密码、模式、人脸检测和pin。设置一个强大的密码或模式锁,使其难以访问。3.使用应用程序锁应用锁为你的设备增加了一层额外的安全保护,可以防止用户访问你的重要应用,或者防止你的设备被盗或丢失。你可以使用来自谷歌播放商店的AppLock。它可以锁定你不想让别人访问的应用程序。试着设置一个强大的密码,确保你不会在设备屏幕上留下污迹,让别人发现。4. 应用程序权限Android基于sandbox的概念。每个应用程序在执行之前都需要一个权限列表。在允许它访问之前一定要阅读权限,例如,一个警报应用程序不会要求你访问麦克风。这一步很重要,因为并不是谷歌play store上的所有应用程序都是安全的。谷歌确实从它的商店中删除了恶意应用程序,但市场上有数百万的应用程序。在安装任何应用程序之前,一定要查看用户的评论。它让你深入了解应用程序的真实情况。5. 关闭自动消息检索这个漏洞利用了全球9.5亿台安卓设备,被称为“怯场”。它使用了android的媒体播放工具,可以帮助你下载人们发送的图像和视频。黑客利用这一漏洞在多媒体信息中发送黑客代码,由于其内置的功能,这些信息开始自动检索。你可以在Android中禁用这个功能。1)打开默认的消息应用程序或另一个用于检索消息的应用程序。2)如果你不确定哪个应用程序被用于MMS检索,进入你手机的设置,在无线和网络部分选择“更多”标签,找到“默认消息应用程序”。3)打开应用程序,进入设置,查找“自动检索多媒体信息”。4)取消选项。6. 使用安全应用移动安全应用提供了大部分Android需要的安全。卡巴斯基、ESET、Avast等公司将清除恶意软件、安全漏洞和其他黑客攻击作为他们的动机。安全应用程序还提供了防盗功能,可以从你的设备远程删除你的个人数据,以防被盗或丢失。有许多免费和付费版本的安全应用程序。7. 网络加密程序您的web浏览器很容易受到攻击。大多数常见的攻击是通过将web请求重定向到恶意服务器位置来实现的。或者当你使用公共Wi-Fi时,你的手机通过cookies暴露,其他人可以冒充你访问你的个人信息和账户,比如Facebook和其他网站。你可以在谷歌Play Store上使用一些免费的Android加密应用或值得信任的VPN来保护你的信息,并总是发送加密的数据。执行常规备份考虑你的手机被盗、丢失,或者你只是升级了你的设备?你有什么备用的?Android备份支持提供了这样的服务。如果您的设备发生任何意外,建议定期执行备份。声明:我们尊重原创者版权,除确实无法确认作者外,均会注明作者和来源。转载文章仅供个人学习研究,同时向原创作者表示感谢,若涉及版权问题,请及时联系小编删除。
精彩在后面Hi,我是超级盾更多干货,可移步到,微信公众号:超级盾订阅号。
精彩与您不见不散。
超级盾能做到:防得住、用得起、接得快、玩得好、看得见、双向数据加密。
截至到目前,超级盾成功抵御史上最大2.47T黑客DDoS攻击,超级盾具有无限防御DDoS、100%防CC的优势
0 评论