Użytkownicy Androida stoją obecnie w obliczu alarmującego zagrożenia cyberbezpieczeństwa znanego jako LunaSpy. Ta rozległa kampania oprogramowania szpiegującego, o której poinformowała firma Kaspersky, trwa co najmniej od lutego 2023 roku. Z ponad 150 domenami i adresami IP pełniącymi funkcję centrów dowodzenia i kontroli, LunaSpy stanowi poważne zagrożenie dla użytkowników. W tym artykule przyjrzymy się naturze LunaSpy i omówimy niezbędne środki bezpieczeństwa Twojego urządzenia.
Zrozumienie LunaSpy
LunaSpy to wyrafinowany program szpiegujący atakujący urządzenia z systemem Android, podszywający się pod aplikacje antywirusowe lub zabezpieczające bank. Po instalacji inicjuje skanowanie urządzenia, generując fałszywe alerty „znaleziono zagrożenia”, aby zmusić użytkowników do udzielenia krytycznych uprawnień niezbędnych do wyeliminowania tych fikcyjnych zagrożeń. Po udzieleniu podwyższonych uprawnień program szpiegujący może wykonywać różne inwazyjne działania, w tym:
- Nagrywanie dźwięku i obrazu
- Dostęp do wiadomości SMS i rejestrów połączeń
- Wyodrębnianie haseł z przeglądarek i aplikacji
- Kradzież zdjęć z galerii
To oprogramowanie szpiegujące rozprzestrzenia się głównie za pośrednictwem komunikatorów, które rozsyłają złośliwe pliki APK do instalacji. Brak określonej grupy demograficznej i rozległa sieć ponad 150 domen dowodzenia wskazują na powszechne zagrożenie, dlatego wdrożenie opisanych poniżej środków ochronnych jest kluczowe.
Zachowaj ostrożność, korzystając z linków APK w aplikacjach do przesyłania wiadomości
Pobieranie aplikacji za pośrednictwem plików APK z natury wiąże się z ryzykiem, szczególnie gdy linki są wysyłane losowo. Cyberprzestępcy wykorzystują taktykę socjotechniczną, aby zwiększyć zaufanie przed rozpowszechnieniem złośliwego pliku APK. Może to mieć miejsce pod różnymi pretekstami, takimi jak oferty biznesowe lub ulepszenia bezpieczeństwa urządzeń.
Co więcej, atakujący mogą przejąć konta znajomych i rodziny, aby rozpowszechniać oprogramowanie szpiegujące, wykorzystując naturalne zaufanie zbudowane w relacjach osobistych. Czaty grupowe również mogą stanowić siedlisko tych oszustw, a użytkownicy nieświadomie udostępniają linki do LunaSpy podszywające się pod wysokiej jakości oprogramowanie antywirusowe.
Należy zachować ostrożność wobec linków do pobrania APK otrzymywanych w komunikatorach, niezależnie od tożsamości nadawcy. W razie wątpliwości najlepiej całkowicie unikać otwierania takich linków.
Wyłącz uprawnienia „Instaluj nieznane aplikacje”
Aby zainstalować plik APK, urządzenia wymagają uprawnienia „Instaluj nieznane aplikacje”.Po aktywacji uprawnienie to może ułatwić instalację złośliwego oprogramowania z minimalnym oporem. Aby zapobiec infiltracji urządzenia przez LunaSpy, należy upewnić się, że żadna aplikacja nie posiada tego uprawnienia.
Przejdź do ustawień telefonu, wybierając Ochrona prywatności → Uprawnienia specjalne → Instaluj nieznane aplikacje. Upewnij się, że żadna aplikacja nie jest oznaczona jako dozwolona w tej sekcji.
Zachowaj rozwagę, przyznając uprawnienia aplikacjom
LunaSpy w dużej mierze opiera się na uzyskiwaniu wysokich uprawnień do wykonywania swoich funkcji. Wiele żądanych uprawnień ma charakter krytyczny i nigdy nie powinno być przyznawanych nieznanym aplikacjom. Jeśli napotkasz nieznaną aplikację, która żąda istotnych uprawnień, takich jak te wymienione poniżej, zachowaj ostrożność:
- Usługa dostępności: umożliwia odczytywanie zawartości ekranu i wykonywanie czynności niezbędnych do prowadzenia działań szpiegowskich.
- Administrator urządzenia: Zapobiega odinstalowaniu oprogramowania szpiegującego, zapewniając trwałość.
- Rysowanie na powierzchni innych aplikacji: umożliwia aplikacji LunaSpy ukrywanie monitów lub prezentowanie fałszywych informacji, co jest powszechnie wykorzystywane do kradzieży haseł.
Ponadto należy zachować ostrożność w przypadku próśb o powszechne, ale wrażliwe uprawnienia, takie jak dostęp do mikrofonu, kamery i pamięci.
Upewnij się, że Google Play Protect jest aktywny
Google Play Protect to wbudowana funkcja, która skanuje urządzenie w poszukiwaniu szkodliwych aplikacji, w tym tych zainstalowanych za pośrednictwem plików APK. W większości przypadków może wykrywać i neutralizować zagrożenia, takie jak LunaSpy, dzięki podwyższonym uprawnieniom i działaniom w tle. Aby sprawdzić, czy Google Play Protect jest włączony, otwórz Sklep Google Play, dotknij ikony swojego profilu i wybierz Play Protect.
W menu Play Protect dotknij Ustawienia w prawym górnym rogu. Upewnij się, że opcje Skanuj aplikacje za pomocą Play Protect i Popraw wykrywanie szkodliwych aplikacji są włączone. Możesz również uruchomić skanowanie ręczne, naciskając przycisk Skanuj, co pozwoli Ci zidentyfikować potencjalnie szkodliwe aplikacje zainstalowane na urządzeniu.
Oprócz środków opisanych powyżej, rozważ zainstalowanie renomowanego oprogramowania antywirusowego z funkcją wykrywania zagrożeń w czasie rzeczywistym, takiego jak Avast Antivirus. Jeśli podejrzewasz, że Twoje urządzenie z systemem Android może zostać zainfekowane, zachowaj czujność i szukaj oznak infekcji oprogramowaniem szpiegującym, aby podjąć odpowiednie działania.
Powiązane artykuły:
Prezes T-Mobile prezentuje opakowania iPhone’a 17 Pro i iPhone’a Air: rzut oka na ekskluzywny design Apple’a przed premierą
12:00
Qualcomm potwierdza, że Snapdragon 8 Elite Gen 5 będzie jego kolejnym flagowym chipsetem; wyjaśniono szczegóły zmiany nazwy
9:08
Porównanie A19 Pro i A19: kluczowe różnice w pamięci podręcznej SLC, specyfikacjach GPU, częstotliwości pamięci, przepustowości i innych parametrach
7:22
Dodaj komentarz