Cum te poți proteja de malware-ul pentru Android care îți fură datele personale

Te protejezi de malware-ul pentru Android care îți fură datele personale dacă instalezi aplicații doar din Google Play, nu le dai drepturi de accesibilitate decât dacă chiar au nevoie de ele și ții telefonul actualizat. Mai jos găsești exemplul BlackRock, un troian descoperit în 2020, și ce s-a schimbat de atunci.

În iulie 2020, cercetătorii de la ThreatFabric au descoperit BlackRock, un malware care putea compromite multe dintre aplicațiile instalate pe telefon și putea, implicit, să fure datele personale ale utilizatorilor. Cei mai expuși erau cei care foloseau magazine de aplicații neoficiale (third-party). Detaliile sunt în raportul ThreatFabric despre BlackRock.

Malware-ul nu era unul complet nou: avea la bază codul troianului Xerxes, din familia LokiBot. Diferența dintre BlackRock și celelalte aplicații malware era că nu ataca doar aplicațiile bancare.

BlackRock putea intercepta datele personale din 337 de aplicații, printre care Gmail, Netflix, Snapchat, eBay, Twitter, Facebook Messenger, PayPal și TikTok. La momentul descoperirii nu reușise să ajungă în Google Play, dar cercetătorii se așteptau ca atacatorii să găsească o metodă să treacă de verificările Google.

Cum acționa malware-ul BlackRock?

Malware-ul deschidea ferestre false peste aplicațiile legitime, astfel că utilizatorii puteau fi păcăliți cu ușurință: înainte de a folosi aplicația, li se cerea să introducă datele de autentificare sau datele cardului.

Virusul era suficient de inteligent ca să-și acorde singur drepturi depline din setări. La instalarea unei aplicații infectate, deschidea o fereastră falsă care imita o actualizare a serviciilor Google, iar utilizatorii acceptau de cele mai multe ori fără ezitare.

Setările din meniul Accessibility (Accesibilitate) sunt create pentru persoanele cu dizabilități și automatizează anumite acțiuni, cum ar fi apăsările pe ecran. Aplicația malițioasă prelua accesul la aceste setări și reușea astfel să își acorde singură drepturi de administrator asupra dispozitivului.

În acest fel, BlackRock putea intercepta SMS-uri, ascunde notificări, bloca ecranul sau transmite mai departe tot ce se introducea pe telefon.

Din păcate, aplicația malițioasă era construită așa încât să poată dezactiva aplicațiile antivirus și să blocheze accesul utilizatorilor la ele: la pornirea unei aplicații de securitate, malware-ul îl trimitea pe utilizator înapoi la ecranul principal.

Ce s-a schimbat de atunci?

Troienii bancari pentru Android au continuat să evolueze. Unii, precum Anatsa (cunoscut și ca TeaBot), au ajuns în ultimii ani chiar în Google Play, ascunși în aplicații aparent utile, de pildă cititoare de documente, care descarcă malware-ul abia după o actualizare. Metoda de bază a rămas aceeași: abuzul de permisiunile de accesibilitate și ferestrele false peste aplicațiile bancare.

Și protecțiile s-au îmbunătățit. Din Android 13 (2022), aplicațiile instalate din afara magazinelor oficiale nu mai pot primi direct drepturi de accesibilitate (așa-numitele setări restricționate), iar Google Play Protect verifică și aplicațiile instalate din alte surse.

Cum te poți proteja de malware-ul pentru Android?

Pași care pot preveni infectarea telefonului cu Android:

• instalează aplicații doar din Google Play și verifică dezvoltatorul, numărul de descărcări și recenziile;
• fii atent la permisiunile pe care le cer aplicațiile noi;
• nu acorda permisiuni în meniul Accessibility (Accesibilitate) dacă aplicația nu are nevoie de ele: o lanternă sau un cititor de documente nu are nevoie;
• ține telefonul actualizat și schimbă-l atunci când nu mai primește actualizări de securitate;
• lasă Google Play Protect activat;
• pentru conturile importante, folosește autentificarea în doi pași printr-o aplicație sau cu o cheie de acces (passkey), nu prin SMS, pe care un malware le poate citi.

Telefonul de serviciu a devenit esențial pentru buna desfășurare a activității angajaților: pe el sunt e-mailul, aplicațiile firmei și codurile de autentificare. Într-o firmă, telefoanele se gestionează centralizat (MDM), cu reguli care blochează aplicațiile din surse nesigure și permit ștergerea datelor de la distanță dacă telefonul se pierde.

Vezi și cum ne protejăm de Ghimob, un troian care afectează aplicațiile bancare de pe Android și tipurile populare de malware.

RezolvIT este o companie de Externalizare IT obișnuită să securizeze și să protejeze cu succes infrastructurile clienților. Fie că vorbim despre laptopuri, desktopuri, servere sau dispozitive mobile, compania adoptă și propune soluții pentru a preîntâmpina amenințările de securitate care pot apărea. Vezi și Securitate IT.