สิ่งที่คุณต้องรู้เกี่ยวกับ Hummingbad

นักวิจัยที่ Check Point ได้ตีพิมพ์บล็อกที่ให้รายละเอียดเกี่ยวกับรายงานการขโมยข้อมูลจากโทรศัพท์ Android และแปลเป็นรายได้หลายแสนดอลลาร์สำหรับกลุ่มชาวจีนชื่อ Yingmob รายได้มาจากการแสดงโฆษณาสร้างการคลิกที่ผิดพลาดบนโฆษณาเหล่านั้นด้วยการทำปุ่มให้ใหญ่กว่าที่ดูและใช้การคลิกเหล่านั้นเพื่อติดตั้งหนึ่งใน 200 แอพที่กลุ่มมีเพื่อให้ผู้ใช้เชื่อมต่อกับเครือข่ายนี้

คุณตกอยู่ในอันตรายหรือไม่? คุณจะบอกได้อย่างไร เพื่อนของคุณมีข้อมูลที่ถูกขโมยและส่งมอบให้กับกลุ่มนี้โดยปราศจากความรู้ของพวกเขาหรือไม่? มีชื่อที่แย่กว่านี้ที่พวกเขาสามารถใช้งานได้หรือไม่? ปรากฎว่ามีโอกาสน้อยมากที่สิ่งนี้เป็นปัญหาสำหรับคุณ แต่นี่คือสิ่งที่คุณต้องรู้เกี่ยวกับ HummingBad และวิธีการรักษาความปลอดภัยจากกลุ่มนี้

HummingBad คืออะไร

หลายสิ่งหลายอย่างจริง HummingBad หมายถึงมัลแวร์ที่พยายามสร้างที่มั่นบน Android ของคุณ เมื่อประสบความสำเร็จอะไรก็ตามที่คุณมีที่กำลังเรียกใช้ HummingBad สามารถสร้างการคลิกที่ผิดสำหรับโฆษณาที่ผลิตโดย บริษัท จีนที่โฮสต์มัลแวร์ สิ่งนี้สร้างรายได้จำนวนมากให้กับ บริษัท นั้น แต่มัลแวร์ยังพยายามติดตั้งแอพเพิ่มเติมเพื่อดึงข้อมูลส่วนบุคคลของคุณมากขึ้นจากเวอร์ชั่น Android ที่คุณใช้งานอยู่ ความพยายามในการติดตั้งรวมถึงการพยายามดูว่าโทรศัพท์ของคุณสามารถรูทได้หรือไม่ซึ่งจะทำให้ Yingmob ควบคุมโทรศัพท์ของคุณได้อย่างมีนัยสำคัญยิ่งขึ้น หากการพยายามรูตล้มเหลวความพยายามในการติดตั้งแอปจะทำผ่านกลไก Android sideload ปกติซึ่งจะให้ป๊อปอัพถามผู้ใช้ว่าพวกเขาแน่ใจหรือไม่ว่าพวกเขาต้องการติดตั้งแอป

ขณะนี้นักวิจัยทราบว่ามีอุปกรณ์กว่า 10 ล้านเครื่องทั่วโลกที่ติดเชื้อ HummingBad ณ จุดหนึ่ง แต่จุดตรวจสอบยังให้ข้อมูลที่บ่งชี้ว่าอัตราการติดเชื้อของ HummingBad ลดลงอย่างรวดเร็ว

ฉันจะรู้ได้อย่างไรว่าฉันมี HummingBad ในโทรศัพท์ของฉัน

มีแอพสองสามตัวที่คุณสามารถใช้เพื่อสแกนระบบของคุณสำหรับ HummingBad แต่ก่อนที่คุณจะใช้พวกมันเป็นสิ่งสำคัญที่จะต้องเข้าใจกระบวนการติดไวรัส หากคุณไม่เคยมีช่อง "ไม่ทราบแหล่งที่มา" ในโทรศัพท์ของคุณและคุณไม่เคยติดตั้งแอพจากที่อื่นนอกเหนือจาก Google Play Store เป็นไปไม่ได้ที่ HummingBad จะติดไวรัสในโทรศัพท์ของคุณ

หากคุณใช้โทรศัพท์กับ Google Play Store สำหรับแอพและคุณใช้เป็นประจำเพื่อติดตั้งแอพบริการสแกนแอพของ Google จะตรวจจับแอพในโทรศัพท์ที่ทำงานผิดปกติและแนะนำให้คุณถอนการติดตั้ง ซึ่งรวมถึงแอพ HummingBad ดังนั้นหากคุณเคยเห็นหนึ่งในข้อความเหล่านั้นและยกเลิกไปแล้วในอดีตให้ดำเนินการทันที

Check Point บริษัท ที่เผยแพร่รายงานเกี่ยวกับ HummingBad กล่าวว่าเนื่องจากเครื่องมือในการตรวจสอบ HummingBad นั้นมีให้บริการแบบสาธารณะแอปรักษาความปลอดภัยใด ๆ จะทำ ไม่มีแอพใดที่เราตรวจสอบใน Play Store ประกาศความสามารถในการตรวจจับ HummingBad เป็นคุณสมบัติ แต่ Kaspersky หรือ Avast น่าจะช่วยได้ถ้าคุณรู้สึกว่าจำเป็นต้องตรวจสอบ

ฉันจะกำจัด HummingBad ได้อย่างไร

แอพความปลอดภัยเหล่านั้นอาจช่วยคุณตรวจจับ HummingBad แต่พวกเขาไม่สามารถรับประกันได้ว่ามัลแวร์ถูกลบออกจากโทรศัพท์ของคุณแล้ว ไม่มีแอพที่คุณสามารถติดตั้งจาก Google Play Store สามารถรับประกันได้ไม่ว่าพวกเขาจะอ้างสิทธิ์อะไร

ในการกำจัด HummingBad อย่างสมบูรณ์คุณต้องทำการรีเซ็ตเป็นค่าเริ่มต้นจากโรงงานในโทรศัพท์ของคุณ การดำเนินการนี้จะลบข้อมูลทั้งหมดที่คุณติดตั้งไว้ก่อนหน้านี้ในโทรศัพท์ของคุณโดยสมบูรณ์บังคับให้คุณเริ่มต้นใหม่ ตัดสินใจได้ดีขึ้นในเวลานี้อย่าติดตั้งสิ่งต่าง ๆ จากสถานที่ที่ไม่ใช่ Google Play Store

ฉันปลอดภัยจริง ๆ จาก HummingBad หรือไม่

ตราบใดที่คุณยังยึดติดกับร้านค้า Google Play ใช่ Google รู้ว่า บริษัท จะใช้ปุ่มปลอมเพื่อลองให้คุณคลิกตกลงเพื่อความปลอดภัยที่เกี่ยวข้อง ทีมรักษาความปลอดภัย Android จะไม่อนุญาตให้แอปที่ใช้กลยุทธ์เหล่านี้ใน Google Play และไม่ได้ทำมาระยะหนึ่งแล้ว เก็บเครื่องหมายในช่อง "แหล่งที่ไม่รู้จัก" ไว้และติดตั้งเฉพาะแอปที่คุณเชื่อถือจาก Google Play ตราบใดที่คุณทำเช่นนี้คุณจะปลอดภัยจาก HummingBad