Aplikacje Samsung Galaxy Store rozprzestrzeniają złośliwe oprogramowanie

Microsoft zdecydował się na Amazon App Store, gdy system Windows 11 obsługiwał aplikacje na Androida. Z drugiej strony, Samsung od lat z powodzeniem prowadzi App Store dla smartfonów i urządzeń Galaxy obok Google Play Store.

Niestety, wiele klonów pirackich aplikacji filmowych Showbox w Samsung App Store może infekować urządzenia klientów różnymi złośliwymi programami.

Ten problem został po raz pierwszy zgłoszony przez Maxa Weinbacha z Android Police, kiedy kilka aplikacji Showbox dostępnych w Galaxy Stored uruchomiło ostrzeżenie Google Play Protect podczas instalacji.

W międzyczasie PhoneArena była również zaintrygowana tymi kilkoma aplikacjami do klonowania na rynku aplikacji Samsunga. W ten sposób serwis informacyjny umieścił potencjalnie złośliwe aplikacje na internetowej platformie do skanowania wirusów, Virustotal.

Apki Showbox zostały przeanalizowane w Virustotal i wykazały kilkanaście alertów niskiej jakości od dostawców zabezpieczeń, od „riskware" po adware. Kilka aplikacji zażądało również uprawnień, takich jak dostęp do połączeń i kontaktów, które nie były konieczne.

Źródło obrazu: Android Police

Według analityka bezpieczeństwa Androida Linuxct, chociaż same aplikacje nie zawierają złośliwego oprogramowania, mogą pobierać i inicjować kody zawierające złośliwe oprogramowanie. Analityk dodał ponadto:

Tak więc w każdej chwili może stać się trojanem/złośliwym oprogramowaniem, dlatego jest niebezpieczny i dlatego tak wielu dostawców oznaczyło go w VT/Play Protect. Podobne problemy zostały udokumentowane w co najmniej dwóch aplikacjach Showbox w Galaxy Store, choć może to również dotyczyć innych.

Ostatnio urządzenia z Androidem stały się głównym celem złośliwego oprogramowania, które atakuje miliony urządzeń na całym świecie. W listopadzie trojan zainfekował około 9,3 miliona urządzeń na całym świecie, rozprzestrzeniając się za pośrednictwem App Store. Złośliwe oprogramowanie FluBot atakowało również urządzenia z Androidem i mogło działać jako oprogramowanie szpiegujące, złodzieja kart kredytowych i spamer SMS.

Aplikacja Samsung Galaxy została uruchomiona w lipcu 2014 roku, wszystkie urządzenia mobilne stworzone przez giganta technologicznego mają preinstalowany App Store.

Oto kilka sposobów ochrony telefonu z Androidem przed złośliwym oprogramowaniem:

• Zawsze korzystaj z niezawodnego, autentycznego i godnego zaufania źródła do pobierania aplikacji na swoje urządzenie. Na przykład, powinieneś pobrać aplikacje ze Sklepu Google Play, ponieważ jest nie tylko niezawodny, ale stale pracuje nad usunięciem aplikacji, które mogą być szkodliwe dla Twojego urządzenia.
• Zainstaluj narzędzia i aplikacje bezpieczeństwa mobilnego na swoim telefonie z Androidem. Podobnie jak w przypadku oprogramowania antywirusowego na komputery PC, Windows i Mac, możesz również zainstalować narzędzia i oprogramowanie chroniące przed złośliwym oprogramowaniem na telefonie z Androidem.
• Upewnij się, że system operacyjny Twojego urządzenia z Androidem jest często aktualizowany. Regularne aktualizowanie spowoduje automatyczne zainstalowanie niezbędnych poprawek bezpieczeństwa wymaganych do walki z najnowszymi lukami w cyberbezpieczeństwie mobilnym.