Kas yra kenkėjiškų programų įsišaknijimas ir kaip galite apsisaugoti?

Įsišaknijusio telefono turėjimas paprastai yra teigiamas dalykas, kurio žmonės nori, tačiau taip būna ne visada. Kartais kenkėjiška programa gali panaikinti jūsų įrenginį jums to nesuvokiant, atskleisdama visus neigiamus aspektus ir nesuteikdama jokios naudos.

Taigi, kas yra kenkėjiškų programų įsišaknijimas, kaip ji veikia ir kaip apsisaugoti nuo jos? Išsiaiškinkime.

Kas yra įsišaknijusi kenkėjiška programa?

Kenkėjiškų programų įsišaknijimas veikia įgyjant root prieigą prie jūsų telefono. Tai suteikia kenkėjiškajai programai didesnę jūsų telefono kontrolę ir leidžia atlikti tikrai bjaurius veiksmus, kol ji slypi jūsų sistemoje.

Pats terminas „įsišaknijimas“ nėra blogas dalykas. Tiesą sakant, žmonės visą laiką išleidžia savo telefonus. Kai įsigyjate telefoną, gaunate administracinę prieigą prie jo duomenų ir operacinės sistemos. Tai leidžia daug geriau valdyti aparatinę įrangą ir joje įdiegtas programas.

Susijęs: Išsamus „Android“ telefono ar planšetinio kompiuterio įsišaknijimo vadovas

Taigi įsišaknijimas yra gerai, jei tai darote jūs. Tačiau raktas tarp įsišaknijimo telefono pačiam ir kenkėjiškų programų, atliekančių tai už jus, yra tai, kad pastaroji tai daro be jūsų leidimo ar žinios. Ir nors jūs palaimingai žinote, kas vyksta, kenkėjiška programa naudoja padidintus leidimus, kad sugadintų jūsų sistemą.

Laimei, įsišaknijusi kenkėjiška programa yra vienas iš retų virusų, kuriuos galite atsisiųsti į savo telefoną. Tačiau jo retumą atsveria didžiulė žala, kurią jis gali sukelti.

Kaip įsišaknijusi kenkėjiška programa plinta į jūsų telefoną?

Paprastai įsišaknijusi kenkėjiška programa patenka į jūsų telefoną per užkrėstą programą. Tai gali būti teisėta programa, kurioje yra įsišaknijusios kenkėjiškos programos, arba programa, skirta specialiai apgauti žmones jas atsisiųsti.

Nepaisant kenkėjiškų programų atakos vektoriaus, greičiausiai jos nerasite netikrose įsišaknijimo programose. Taip yra todėl, kad kenkėjiškų programų kūrėjas nenori, kad auka žinotų, jog jų telefonas yra įsišaknijęs. Todėl labiau tikėtina, kad įsišaknijusią kenkėjišką programą rasite programose, kurios neturi nieko bendra su įsišaknijimu, kad kenkėjiška programa galėtų atlikti savo darbą nepastebėta.

Paprastai šias užkrėstas programas rasite šešėlinėse trečiųjų šalių svetainėse, kuriose reklamuojami programų failų atsisiuntimai. Tačiau tai nereiškia, kad oficialios programų parduotuvės yra apsaugotos nuo kenkėjiškų programų įsišaknijimo.

2021 m. spalio 28 d. Lookout Threat Lab „Google Play“ parduotuvėje rado 19 programėlių, užkrėstų „AbstractEmu“ kenkėjiškų programų paderme, iš kurių septynios turėjo įsišaknijimo galimybes. Viena iš šių užkrėstų programų surinko 10 000 atsisiuntimų, kol „Google“ galėjo išjungti kištuką.

Todėl svarbu išlikti budriems nuo telefono kenkėjiškų programų, net jei jos yra oficialioje programų parduotuvėje. Vien todėl, kad jis yra, nereiškia, kad jis yra 100% saugus.

Susijęs: Pranešimas: „Google Play Protect“ nepadeda aptikti kenkėjiškų programų

Ką daro įsišaknijusi kenkėjiška programa?

Kai įsišaknijusi kenkėjiška programa patenka į jūsų telefoną, ji pirmiausia atlieka tai, ką rodo jos pavadinimas. Jis įgyja pagrindinę prieigą prie jūsų telefono, o tai iš esmės atrakina visą sistemą, kad kenkėjiška programa galėtų išnaudoti.

Tai, ką daro kenkėjiška programa, labai priklauso nuo kūrėjo ketinimų. Jei kenkėjiškų programų kūrėjas nori surinkti asmeninę informaciją, jis gali liepti kenkėjiškajai programai tai padaryti. Jei kūrėjas nori uždirbti pajamų, jis gali įdiegti programą, kuri rodytų per daug skelbimų.

Tiesą sakant, kai tik įsišaknijusi kenkėjiška programa įsitvirtins jūsų sistemoje, kūrėjas gali naudoti tą įėjimą, kad atsisiųstų ir įdiegtų dar daugiau kenkėjiškų programų. Ir kadangi ji turi root prieigą, ji gali tai padaryti be jokių papildomų jūsų leidimų.

„AbstractEmu“ kenkėjiška programa, kurią aptarėme aukščiau, jūsų telefone netgi įdiegė visiškai naują programą, pavadintą „Nustatymų saugykla“. Pačioje programėlėje buvo Nr kenkėjiškas kodas, o jei bandytumėte jį atidaryti, jis tyliai užsidarytų ir įkeltų jūsų operacinės sistemos numatytųjų nustatymų programą vietoj to.

Tačiau, nors jame nebuvo jokio blogo kodo, jis retkarčiais paskambindavo į kūrėjo serverius ir atsisiųsdavo kenkėjišką kodą. Ir tai yra kažkas, ką kenkėjiška programa gali lengvai padaryti su root prieiga.

Kaip išvengti įsišaknijusios kenkėjiškų programų atsisiuntimo

Geriausia apsauga nuo įsišaknijusių kenkėjiškų programų yra sveikas protas. Kad kenkėjiška programa jus užpultų, turite atsisiųsti ir įdiegti užkrėstą programą. Taigi atpažinimas, kur dažniausiai slypi užkrėstos programos, yra didžiulis žingsnis siekiant apsisaugoti nuo jų.

Trečiųjų šalių svetainės yra blogiausios kenkėjiškų programų atžvilgiu. Yra keletas svetainių ir programų parduotuvių, kurios žmonėms atrodo patikimos, tačiau apskritai dauguma svetainių turi slaptų motyvų arba neturi tinkamos nuskaitymo saugos įkeltos programėlės.

Todėl, jei galite, stenkitės laikytis oficialių kanalų. Jei dėl apribojimų turite apsilankyti trečiosios šalies programos svetainėje, įsitikinkite, kad gaunate ją iš patikimo šaltinio.

Tačiau, kaip minėjome anksčiau, oficialios programų parduotuvės taip pat nėra apsaugotos. Laimei, savo arsenale turite vertingą ginklą šešėlinėms programėlėms aptikti; jos statistika.

Kenkėjiškos programos oficialiose programų parduotuvėse trunka neilgai. Taigi, jei norite būti saugūs, ieškokite programų, kurios a) kurį laiką buvo programų parduotuvėje ir b) turi daug atsisiuntimų. Šiose programose yra daug mažiau kenkėjiškų programų nei naujose programose, kurių atsisiuntimų skaičius yra mažas.

Šios programos paprastai naudoja tam tikrą gudrybę, kad kuo greičiau surinktų atsisiuntimus. Jie gali užsimaskuoti kaip mėgstama programėlė arba reklamuotis kaip privaloma programėlė naujo, karšto filmo ar žaidimo gerbėjams. Neatsisiųskite jų aklai; Vietoj to, būkite atsargūs ir įsitikinkite, kad jūsų telefone nėra kenkėjiškų programų!

Ir, žinoma, yra išmaniųjų telefonų antivirusinių sprendimų. Nors kažkada buvo manoma, kad atsisiųsti antivirusinę programą mobiliesiems buvo keista, išmaniųjų telefonų kenkėjiška programa tapo tokia gausi, kad nebėra pokštas.

Susijęs: Ar jums reikia antivirusinių programų „Android“? Ką apie iPhone?

Patekimas į problemos šaknį

Nors kenkėjiškų programų įsišaknijimas nėra pati produktyviausia rūšis, atsisiuntus ji gali padaryti didelę žalą jūsų įrenginiui. Laimei, yra būdų, kaip neleisti įsišaknijusioms kenkėjiškoms programoms patekti į jūsų telefoną, pavyzdžiui, pasirūpinti, ką atsisiunčiate, ir įdiegti antivirusinę programą.

„Google Play“ patyrė sunkumų su kenkėjiškomis programomis. Pavyzdžiui, „Google“ turėjo pašalinti „FlixOnline“, kai joje buvo kenkėjiškų programų, kurios plinta per „WhatsApp“.

„Google“ pašalina „FlixOnline“ iš „Play“ parduotuvės, nes yra kenkėjiška programa

„FlixOnline“ priviliojo vartotojus pažadėdama nemokamą „Netflix“ prenumeratą.

Skaitykite toliau

Apie autorių