Ano ang kailangan mong malaman tungkol sa hummingbad

Ang mga mananaliksik sa Check Point ay naglathala ng isang blog na nagdetalye sa kanilang ulat sa isang bagong piraso ng kalungkutan sa pagnanakaw ng data mula sa mga teleponong Android at isinalin sa daan-daang libong dolyar na kita para sa isang grupong Tsino na tinawag na Yingmob. Ang kita ay nagmula sa paghahatid ng mga ad, lumilikha ng mga maling pag-click sa mga ad na iyon sa pamamagitan ng paggawa ng mga pindutan na mas malaki kaysa sa pagtingin nila, at ang paggamit ng mga pag-click na iyon upang mai-install ang isa sa higit sa 200 na apps ng grupo para sa pagpapanatiling konektado sa network na ito.

Nasa panganib ka ba? Paano mo sasabihin? Ang iyong mga kaibigan ba ay mayroong data na ninakaw at ipinasa sa pangkat na ito nang walang kanilang kaalaman? Mayroon bang mas masamang pangalan na maaaring ginamit nila? Ito ay lumilitaw mayroong isang napakababang posibilidad na ito ay isang problema para sa iyo, ngunit narito ang dapat mong malaman tungkol sa HummingBad at kung paano manatiling ligtas mula sa pangkat na ito.

Ano ang HummingBad?

Ang daming bagay, talaga. Ang HummingBad ay tumutukoy sa malware na sumusubok na magtatag ng isang foothold sa iyong Android. Kapag matagumpay ito, Anumang mayroon ka na nagpapatakbo ng HummingBad ay maaaring lumikha ng mga maling pag-click para sa mga ad na ginawa ng kumpanya ng Tsino na nagho-host ng malware. Nagbubuo ito ng maraming pera para sa kumpanyang iyon, ngunit sinusubukan din ng Malware na mag-install ng karagdagang mga app upang hilahin ang higit pa sa iyong personal na data mula sa bersyon ng Android na iyong ginagamit. Ang mga pagtatangka sa pag-install ay kasama ang pagtatangka upang makita kung ang iyong telepono ay maaaring mag-ugat, na hahantong sa Yingmob pagkakaroon ng higit na kontrol sa iyong telepono. Kung nabigo ang pagtatangka ng ugat, ang mga pagtatangka sa pag-install ng app ay ginawa sa pamamagitan ng normal na mekanismo ng sideload ng Android, na nagbibigay sa gumagamit ng pop-up na tinatanong kung sigurado sila na nais nilang mai-install ang app.

Ang mga mananaliksik ay kasalukuyang may kamalayan sa 10 milyong aparato sa buong mundo na nahawahan ng HummingBad sa isang punto o sa isa pa, ngunit nag-aalok din ang Check Point ng impormasyon na nagmumungkahi ng rate ng impeksyon ng HummingBad ay bumababa nang husto.

Paano ko malalaman kung mayroon akong HummingBad sa aking telepono?

Mayroong isang pares ng mga app na maaari mong gamitin na mai-scan ang iyong system para sa HummingBad, ngunit bago mo magamit ang mga ito mahalaga na maunawaan ang proseso ng impeksyon. Kung hindi mo pa nakuha ang kahon na "Hindi kilalang mga mapagkukunan" sa iyong telepono na naka-check, at hindi ka pa naka-install ng isang app mula sa isang lugar maliban sa Google Play Store, halos imposible na nahawa ng HummingBad ang iyong telepono.

Kung gumagamit ka ng isang telepono gamit ang Google Play Store para sa mga app, at regular mo itong ginagamit upang mai-install ang mga app, ang serbisyo ng pag-scan ng app ng Google ay makakakita ng mga app sa iyong telepono na mali at pinapayuhan ka na i-uninstall ang mga ito. Kasama dito ang mga apps ng HummingBad, kaya kung nakita mo ang isa sa mga mensahe na iyon at tinanggal ito sa nakaraan, kumilos ka na ngayon.

Ang Check Point, ang kumpanya na naglathala ng ulat sa HummingBad, ay nagsabi dahil ang mga tool upang makita ang HummingBad ay magagamit sa publiko, anumang gagawin ng security app. Wala sa mga app na sinuri namin sa Play Store ang nag-anunsyo ng kakayahang makita ang HummingBad bilang isang tampok pa, ngunit ang Kaspersky o Avast ay dapat makatulong kung naramdaman mong kailangan mong suriin.

Paano ko mapupuksa ang HummingBad?

Ang mga security app na maaaring makatulong sa iyo na makita ang HummingBad, ngunit hindi nila magagarantiyahan na ang Malware ay tinanggal sa iyong telepono. Walang app na maaari mong mai-install mula sa Google Play Store ang maaaring gumawa ng garantiyang iyon, anuman ang kanilang inaangkin.

Upang ganap na mapupuksa ang HummingBad, kailangan mong magsagawa ng pag-reset ng pabrika sa iyong telepono. Tatanggalin nito ang lahat ng data na dati mong na-install sa iyong telepono, na pinilit mong magsimula muli. Gumawa ng mas mahusay na mga pagpapasya sa oras na ito, huwag mag-install ng mga bagay mula sa mga lugar na hindi ang Google Play Store.

Ligtas ba talaga ako sa HummingBad?

Hangga't manatili ka sa Google Play Store, oo. Alam ng Google na ang mga kumpanya ay gagamit ng pekeng mga pindutan upang subukan at mag-click sa iyo ng OK para sa mga bagay na may kaugnayan sa seguridad. Hindi papayagan ng Android Security Team ang mga app na gumagamit ng mga taktika na ito sa Google Play, at hindi pa nagawa nang matagal. Panatilihing hindi natukoy ang kahon na "Hindi kilalang mapagkukunan" at i-install lamang ang mga app na pinagkakatiwalaan mo mula sa Google Play. Hangga't ginagawa mo ito, ligtas ka mula sa HummingBad.