Android-varning: Akta dig för falska appar (04.26.24)

En av fördelarna med Android är att den låter dig spela nästan alla spel. Oavsett om det är enkla spel för barn eller grafikintensiva spel för flera spelare kan du spela dem på din Android-enhet så länge telefonen uppfyller hårdvarukraven.

Det finns mer än två miljarder smartphones som kör Android över hela världen, vilket gör det till ett av de mest populära operativsystemen idag.

Säkerhetsexperter har emellertid nyligen utfärdat en Android-varning: Googles smarttelefonfans larmas om dussintals falska appar . Enligt dessa experter finns det många falska appar som Android-användare bör hålla sig borta från, till exempel falska Fortnite-appar .

Dessa falska appar kan laddas ner från flera populära APK-nedladdningssidor och är full av virus och skadlig kod. Och nyligen har det rapporterats om högt profilerade säkerhetsattacker som påverkar miljontals Android-enheter.

Judy Malware

En av de största och mest uppmärksammade attackerna på Android hände förra året i form av skadlig kod som heter Judy. Enheter som har smittats med Judy kan stöta på överbelastning, vilket kan få telefonen att fysiskt sprängas.

Enligt Kaspersky Lab är skadlig programvara en jack-of-all-trades eftersom den kan utföra flera åtgärder samtidigt, varför telefonen blir fysiskt skev efter att ha smittats. Judy kan överväldiga din enhet med annonser, använda telefonens datorkraft för att bryta kryptovalutor och övervaka enhetens aktiviteter.

Skadlig kod sprids genom att ladda ner 41 skadliga appar från Google Play Butik och uppskattningsvis 36,5 miljoner enheter har rapporterats vara smittade. De falska apparna har länge tagits bort från Google Play Butik. Skadlig kod namngavs utifrån karaktären ”kocken Judy”, som ofta visas i annonserna.

Nya hot

Efter Judy-skadlig programvara som drabbade miljontals Android-användare förra året skickar säkerhetsexperter ut ytterligare en Android-varning mot hotet från falska appar igen. Dessa appar finns vanligtvis på APK och gratis appnedladdningssidor. Forskningen upptäckte mer än 30 skadliga Android-appar, med risker som: skadlig kod, adware, bedrägerier och sekretessfrågor.

En del av apparna äventyrar enhetens ägare genom att spionera på dem, komma åt och spåra deras platser och använda kameran i hemlighet. Infekterade enheter riskerar också dataintrång eftersom falska appar kommer att ha tillgång till enhetsägarens kontaktlista.

Dessa 30 skadliga appar har alla en sak gemensamt - de är alla falska Fortnite-appar .

Fortnite är ett av de mest populära onlinespelen just nu, och det finns på ett brett utbud av plattformar. Spelet som utvecklats av Epic släpptes inte i Google Play Store. Istället kan användare registrera sig på utvecklarens webbplats och de kommer att skicka ett e-postmeddelande för att ladda ner Fortnite Android Beta-spelet.

Säkerhetsexperter varnade tidigare att denna metod för att släppa skulle öppna upp många möjligheter för skadliga människor för att rikta sig till användare som har registrerat sig för spelet. De falska Fortnite-apparna som ingår i studien avslöjade att dessa appar kan användas för att spåra platser, läsa kontakter, använda kameran och till och med ringa telefonsamtal. Dessa behörigheter ingår inte i det officiella Fortnite-spelet.

De falska Fortnite-apparna som upptäckts av Top10VPN finns i Amazon, APK här, Apptoide, Mobango, Anonfile, Getjar, Android APK-filer Gratis, APK Pure, APK MODY, AppMirror, Rawapk och Uptodown.

Så här hittar du falska appar

Populariteten hos onlinespel som Fortnite har gjort det lättare för skadliga människor att dra nytta av användare som klagar på att ladda ner spelet. När det gäller Fortnite är det ännu svårare att ta itu med problemet eftersom det officiella spelet inte lanserades med en säker plattform som Google Play Store.

Det är väldigt knepigt att ta reda på om appen du är nedladdning är falsk eller inte. Men vissa falska appar har tecken på tecken som borde höja en röd flagga. Här är några ledtrådar som kan indikera att du installerar en skadlig app:

  • Olämpliga behörigheter. Om appen ber om behörighet att komma åt appar och data som du tror inte är nödvändigt för att appen ska kunna köras, bör du tänka två gånger om att installera den. Behöver appen till exempel verkligen tillgång till dina kontakter, meddelanden eller faktureringsinformation för att den ska fungera?
  • Oprofessionell e-postadress. En legitim utvecklare har vanligtvis en legitim webbplats och en legitim e-postadress. Så om du har ett e-postmeddelande från [email protected] eller [email protected] med en länk till nedladdningssidan för appen, var försiktig. Verifiera med utvecklaren om det verkligen kommer från dem. Du kan kontrollera om appen har en webbplats och om du ser att de har en domän måste de antagligen ha ett e-postmeddelande.
  • Dålig appbeskrivning. Antalet nedladdningar och recensioner är inte tillräckligt för att appen är legitim. Recensioner kan förfalskas, liksom antalet nedladdningar som återspeglas på webbplatsen. Skadliga apputvecklare använder vanligtvis dessa faktorer för att lura användare att ladda ner sin app. Om du vill veta om en app är legitim, titta på appbeskrivningen. Djävulen är i detaljerna, säger de. Dålig grammatik, dålig meningskonstruktion och andra fel kan indikera att antingen utvecklaren inte är bekant med det engelska språket eller att appbeskrivningen genererades slumpmässigt. Om du är en legitim utvecklare tar du extra tid och uppmärksamhet på att skriva något bra om ditt arbete. Om du inte förstår beskrivningen, bör du inte ladda ner den alls.
Så här skyddar du din enhet från falska appar

Bedrägerier försöker alltid lura Android-användare att ladda ner falska och skadliga appar. Förra året flaggade en Redditor som heter DexterGenius en falsk version av meddelandeprogrammet WhatsApp, som han laddade ner från Google Play Store. Imitationen som heter Update WhatsApps Messenger var så övertygande eftersom den såg exakt ut som den officiella WhatsApp-installatören - förutom namnet på utvecklaren.

Reddit-användaren sönderdelade den falska appen och fick reda på att det var en förklädd ad-laddad omslag som innehöll en kod som laddar ner en annan APK. Lyckligtvis upptäcktes den falska WhatsApp omedelbart och togs bort från Google Play Store så snart den rapporterades.

  • Att vara vaksam är den främsta metoden för att skydda din enhet mot dessa hot. Om du ser en röd flagga, ta bort appen omedelbart, skanna din enhet för något misstänkt eller återställ enheten om det inte finns något hopp om att radera appen.
  • Ladda bara ned från legitima webbplatser. Om en app är tillgänglig i Google Play Store är det bäst att ladda ner den därifrån. Om inte, kolla utvecklarens webbplats. Ladda inte ner appar från misstänkta webbplatser som de med appxyz-abc.ua som webbadress.
  • Installera ett antivirusprogram. Skydda din enhet genom att regelbundet skanna den med en antivirusapp. Det finns många alternativ i Google Play Storeut. Det rekommenderas att investera i ett pålitligt antivirusprogram, även om du måste betala ett litet pris för det.
  • Ta bort skräpfiler. Du tror att dina skräpfiler kan vara värdelösa, men du har fel. Det finns mycket information som skadliga hackare kan hämta från papperskorgen. Dessutom kan dessa papperskorgen orsaka prestandaproblem för din enhet. Du kan använda en app som Outbyte Android Care för att bli av med tillfälliga filer, loggfiler, webbcache och allt annat skräp på din telefon.
Slutsats:

Med många falska appar som sprider sig på Internet är det viktigt att vara försiktig när du laddar ner någon installatör. Gör alltid din forskning och var vaksam. Bedrägerierna blir smartare, så Android-användare måste vara ett steg före dem. Vi hoppas att dessa tips hjälper dig att enkelt hitta falska appar och skydda din enhet mot hot online.

YouTube-video: Android-varning: Akta dig för falska appar

04, 2024