Ondanks het feit dat gebruikt door miljoenen gebruikers wereldwijd, Android blijft gevoelig voor verschillende exploits te zijn. Helaas, het besturingssysteem is vaak het doelwit van verdachte apps die slim de gebruiker te verleiden tot het installeren van hen.
Dit gebeurt vooral omdat schadelijke apps met succes bypass Google Play Store veiligheidscontroles en belanden er beschikbaar om te downloaden. Nadat de installatie is voltooid, het Android-apparaat is niet langer veilig, evenals de persoonlijke gegevens van de gebruiker, omdat er stilletjes een spyware-app is geïnstalleerd.
System Update Spyware App Tricks Gebruikers in Installatie
Een goed voorbeeld van een goed gespeelde regeling is de System Update zwendel die zich voordeed als een legitieme app in de Google Play Store. Volgens beveiligingsbedrijf Zscaler, System Update is de naam van een app die beweerde aan gebruikers toegang tot de nieuwste software-updates van Android verlenen. De bewering is belachelijk als Android-updates automatisch worden geïnstalleerd en geen extra download niet nodig. Met andere woorden, de gebruiker moet niet op deze manier om Android-systeem updates te installeren gevraagd.
Onderzoekers identificeerden de “Systeem update” app bij het detecteren van een Android-applicatie via de z9-malware-engine, die zIPS mogelijk maakt voor detectie op het apparaat. Bij nader onderzoek, het bleek een zeer geavanceerd apparaat te zijn spyware campagne uitgerust met ingewikkelde mogelijkheden. Bovendien, het team heeft bij Google geverifieerd dat de app nooit op Google Play is vermeld.
Bovendien, het installeren van OS-updates is zeker niet een actie die moet worden uitgevoerd door onbekende apps van derden.
Helaas, een groot aantal gebruikers werd gelokt door de zwendel zoals zichtbaar door het aantal downloads. Blijkbaar, System Update spyware is geïnstalleerd tussen 1 en 5 miljoen keer sinds het aangaan van Play Store in 2014. De app is in feite de Android spyware bekend als SMSVova.
System Update Spyware traploos geïnstalleerd op Android-apparaten
Wat raar is dat de app kreeg dit veel downloads, ondanks de tonnen slechte reviews zeggen dat het niet werkte. Als toegelicht door de onderzoekers:
De app portretteert zichzelf als een System Update en de beschrijving op de Google Play Store staten, “Deze applicatie-updates en maakt bijzondere locatie functies,”Maar er is geen sprake van zijn afgelegen spionage mogelijkheden.
Dan, Dat zeggen onderzoekers zodra de gebruiker de app probeert op te starten, abrupt stopt met het bericht: “Helaas, Update Service is gestopt.” De app heeft ook de mogelijkheid om zichzelf te verbergen van het hoofdscherm.
De System Update spyware app heeft met succes vermeden detectie voor een lange tijd. Hoewel Laatste update van de app was in december 2014, Android-gebruikers bleven installeren daarmee afbreuk te doen aan de privacy van hun apparaten.