PlayPraetor: Virus koji napada Android i kako se zaštititi pomoću Google Play Protecta

Android Vodiči » Opšti » PlayPraetor: Virus koji napada Android i kako se zaštititi pomoću Google Play Protecta

Posljednjih mjeseci pojavio se novi tip zlonamjernog softvera koji korisnike Android uređaja stavlja na oprez: Ovo je PlayPraetor, trojanac s naprednim funkcijama koji imitira legitimne aplikacije za infiltriranje u mobilne telefone. Ovaj zlonamjerni softver ne samo da krade lične podatke, već može preuzeti kontrolu nad uređajem i nanijeti veliku štetu privatnosti i sigurnosti korisnika.

Suočen s ovim scenarijem, Google je ojačao svoj sistem zaštite poznat kao Google Play Protect., alat ugrađen direktno u Android koji skenira aplikacije u potrazi za sumnjivim ponašanjem i automatski štiti uređaje od prijetnji kao što je PlayPraetor. U nastavku ćemo detaljno objasniti kako ovaj virus funkcionira, kakvu štetu može uzrokovati i kako se učinkovito zaštititi koristeći sve funkcije Play Protect-a.

Šta je zapravo PlayPraetor malver?

PlayPraetor je trojanac koji posebno cilja na uređaje koji koriste Android operativni sistem.. Prerušava se kao legitimna aplikacija, koristeći ikone i imena slična onima poznatih aplikacija kako bi prevarila korisnike da je instaliraju bez izazivanja sumnje.

Povezani članak:

Bankarske aplikacije sa zlonamjernim softverom: SpyLoan: Zaštitite svoje finansijske podatke i spriječite mobilne prevare.

Jednom instaliran, zlonamjerni softver primjenjuje niz taktika za dobivanje posebnih dozvola, kao što su dozvole za pristupačnost. Ove dozvole mu omogućavaju da kontroliše mnoge funkcije operativnog sistema, presreće poruke, evidentira pritiske na tastere, nadgleda međuspremnik, pa čak i preklapa lažne prozore preko legitimnih aplikacija kako bi ukrao podatke kao što su lozinke ili bankovne informacije. Ako želite saznati više o drugim vrstama zlonamjernog softvera, možete pročitati o tome Vapor i njegova prijetnja na Androidu.

Glavne zlonamjerne funkcije PlayPraetor Trojanca

PlayPraetor je dizajniran da djeluje kao multifunkcionalni alat za krađu podataka i manipulaciju zaraženim uređajem. Njegove glavne mogućnosti uključuju:

• Prikuplja informacije o uređaju: kao što su model, verzija Androida, rezolucija ekrana, status baterije, geografska lokacija, IP adresa, između ostalog.
• Nadgledajte instalirane aplikacije: posebno aplikacije za bankarstvo, novčanike za kriptovalute i druge finansijske usluge.
• Izvodi napade preklapanja: Prikazivanje lažnih ekrana na autentičnim aplikacijama za krađu podataka za prijavu.
• Presreće SMS poruke: uključujući 2FA verifikacione kodove ili OTP (jednokratnu lozinku).
• Snima aktivnost tastature: bilježi svaki pritisak na tipku i tekst koji unese korisnik.
• Pokažite na međuspremnik: za kopiranje osjetljivih podataka kao što su adrese kriptovaluta, ključevi ili lozinke.
• Može se koristiti kao ransomware: blokiranje uređaja dok se ne plati otkupnina.
• Može se integrirati u botnet: pretvaranje mobilnog telefona u dio mreže za generiranje lažnih klikova, slanje neželjene pošte ili obavljanje automatiziranih funkcija bez ovlaštenja.

Povezani članak:

Zlonamjerni softver FakeUpdates: Prava prijetnja u Španiji: širenje, tehnike i kako se zaštititi

Ova vrsta zlonamjernog softvera ugrožava i privatnost korisnika i finansijsku sigurnost.. Uz to, programeri zlonamjernog softvera poput PlayPraetor-a često stalno ažuriraju svoj kod, tako da prijetnje mogu evoluirati i usvojiti nove metode napada.

Metode distribucije virusa PlayPraetor

PlayPraetor Trojanac se proširio kroz razrađenu phishing kampanju., koristeći više od 6.000 lažnih stranica koje imitiraju zvaničnu Google Play prodavnicu.

Neke od korištenih strategija uključuju:

• Web lokacije koje se pretvaraju da su Google Play, uključujući lažne dizajne aplikacija, logotipe i opise.
• typosquatting: stvaranje pogrešno napisanih domena koje su slične stvarnim (npr. goog1eplay.com).
• Promocija na društvenim mrežama i SMS-om sa linkovima na ove lažne stranice.
• Korištenje lažnih ponuda, popusta ili obećanja zarade za privlačenje klikova i preuzimanja.
• Aplikacije s imenima i ikonama sličnim popularnim alatima, da obmane u trenutku instalacije.

Ovaj pristup zasnovan na socijalnom inženjeringu je izuzetno efikasan, jer se poziva na hitnost, ekonomski interes ili prividnu familijarnost generiranu imitacijom legitimnih aplikacija.

Simptomi infekcije PlayPraetorom

Ponašanje uređaja zaraženog ovim Trojancem značajno se mijenja, a znakovi kao što su:

• Pad performansi: sistem postaje sporiji.
• Veća potrošnja baterije i mobilnih podataka.
• Pojava nepoznatih aplikacija ili sa čudnim imenima.
• Promjene u konfiguraciji bez dozvole korisnika.
• Stalna preusmjeravanja prilikom pretraživanja interneta.
• Nametljivo oglašavanje ili skočni prozori koji nikada ne prestaju.

Ako osjetite bilo koji od ovih simptoma, neophodno je provjeriti svoj uređaj sigurnosnim alatom kao što je Google Play Protect., deinstalirajte sumnjive aplikacije i čak razmislite o vraćanju na tvorničke postavke.

Google Play Protect: Vaša barijera protiv zlonamjernog softvera

Google Play Protect je izvorno rješenje za Android za zaštitu mobilnih telefona od štetnih aplikacija.. Ugrađen je u sve uređaje koji imaju Google usluge i radi automatski, analizirajući aplikacije prije, tokom i nakon instalacije.

Glavne funkcije Play Protect-a su sljedeće:

• Automatski skenira sve aplikacije preuzete sa Google Playa i vanjskih izvora.
• Povremeno provjeravajte aplikacije koje su već instalirane na uređaju da li postoje prijetnje.
• Uklanja ili onemogućuje sumnjive ili potencijalno zlonamjerne aplikacije bez interakcije korisnika.
• Šaljite obavještenja sa upozorenjima o sigurnosti ili privatnosti, koja ukazuju na potencijalne rizike.
• Blokira instalaciju aplikacija s neprovjerenim osjetljivim dozvolama.
• Poništite dozvole za aplikacije koje se ne koriste često kako biste smanjili pristup ličnim podacima.

Kako aktivirati ili potvrditi Google Play Protect

Play Protect je podrazumevano omogućen na Androidu., ali je preporučljivo provjeriti radi li ispravno i prilagoditi neke napredne parametre:

Povezani članak:

SpyLend: Ovako funkcionira zlonamjerni softver za iznudu koji cilja korisnike Androida.

1. Otvorite aplikaciju Google Play Store.
2. Dodirnite ikona profila u gornjem desnom uglu.
3. Unesite Play Protect a zatim pristup Podešavanja.
4. Aktivirajte opcije “Skeniraj aplikacije s Play Protectom” y “Poboljšajte otkrivanje zlonamjernih aplikacija”.

Ova podešavanja omogućavaju sistemu da skenira i aplikacije koje ste instalirali izvan Play prodavnice. i pošaljite kopije Googleu na analizu. Ovo proširuje mogućnosti otkrivanja prijetnji kao što je PlayPraetor.

Ostale korisne funkcije Google Play zaštite

Osim zaštite od zlonamjernog softvera, Play Protect nudi i druge vrlo korisne alate:

Poništavanje dozvola za neaktivne aplikacije

Da spriječite aplikacije koje ne koristite da pristupe vašim ličnim podacima, sistem može automatski opozvati dozvole kao što su kamera, mikrofon ili lokacija ako aplikacija nije korištena u posljednjih 90 dana.

Ovom funkcijom možete upravljati iz:

1. Google Play trgovina > Profil > Play zaštita > Postavke.
2. Odaberite “Dozvole za aplikacije koje se ne koriste”.
3. Tamo ga možete aktivirati/deaktivirati po aplikaciji.

Upozorenja o privatnosti i uklanjanje aplikacija koje je uklonio Google

Ako je aplikacija uklonjena iz Play trgovine jer bi mogla narušiti vašu privatnost, Google Play Protect će vas obavijestiti i omogućiti vam da ga ručno uklonite sa sistema.

Zaštita pregledavanja pomoću Google Chrome-a

Zahvaljujući funkciji „Safe Browsing“, Play Protect vas takođe štiti dok pretražujete., prikazujući upozorenja ako pristupite sumnjivoj ili opasnoj web stranici.

Dodatni savjeti za izbjegavanje zlonamjernog softvera na Androidu

Osim oslanjanja na Google Play Protect, postoji niz općih preporuka koje vam mogu pomoći da izbjegnete infekcije kao što je PlayPraetor:

• Preuzmite aplikacije samo sa zvaničnih izvora kao što je Google Play Store.
• Izbjegavajte sumnjive veze na društvenim mrežama, SMS-ovima ili e-mailovima.
• Pregledajte dozvole koje aplikacija traži prije nego što je instalirate.
• Provjerite recenzije i reputaciju programera.
• Koristite komplementarni antivirus ako želite dodatni nivo sigurnosti.
• Uvijek ažurirajte svoj operativni sistem i aplikacije, jer mnoga ažuriranja rješavaju ranjivosti.

Slično, ako ćete prodati svoj telefon ili ga pokloniti, obrišite sve svoje podatke i vratite na tvorničke postavke kako bi se spriječilo da povjerljive informacije postanu dostupne trećim licima.

Malware na Android uređajima nastavlja da se razvija, a PlayPraetor je dokaz za to.. Ove vrste prijetnji iskorištavaju i tehničke i bihevioralne slabosti korisnika, pa je od suštinskog značaja da ostanete na oprezu i koristite sve dostupne alate da zaštitite svoj uređaj. Google Play Protect nudi efikasnu, besplatnu i stalno ažuriranu odbranu koja, kada je pravilno konfigurirana, može biti kritična prepreka za sprječavanje virusa poput ovog da ugroze vašu privatnost i sigurnost.

Povezani članak:

Sveobuhvatan vodič za zaštitu Fire TV-a i Google TV-a od zlonamjernog softvera i online prijetnji

Usvajanje dobrih tehnoloških navika i oslanjanje na sigurnosne funkcije poput ove može napraviti razliku između sigurnog telefona ili onog koji je ranjiv na sajber kriminalce. Podijelite ove informacije tako da više korisnika zna o ovoj temi.