Lebih daripada 200 apl yang mengandungi kod hasad ditemui dan dimuat turun berjuta-juta kali di Gedung Google Play.

Sejak beberapa tahun kebelakangan ini, Google telah melabur banyak dalam membangunkan algoritma keselamatan lanjutan untuk Gedung Play, tetapi mencegah ancaman awal dan menyeluruh bukanlah mudah.

Data yang dikumpul dari Jun 2023 hingga April 2024 oleh penyelidik keselamatan siber daripada organisasi keselamatan Zscaler menemui lebih daripada 200 aplikasi hasad, dengan berjuta-juta muat turun, diedarkan secara terbuka di Gedung Google Play. Ancaman yang paling biasa ditemui penyelidik di gedung apl Android rasmi termasuk:

  • Joker (38.2%): Perisian yang mencuri maklumat dan mengumpul mesej SMS, mendaftarkan mangsa dalam perkhidmatan premium.
  • Adware (35.9%): Apl yang menggunakan lebar jalur internet dan bateri untuk memuatkan iklan latar depan atau tersembunyi di latar belakang, menghasilkan tera iklan yang menipu.
  • Facestealer (14.7%): Perisian yang mencuri maklumat akaun Facebook, menindih borang pancingan data pada aplikasi rangkaian sosial yang sah.
  • Coper (3.7%): Perisian mencuri maklumat dan pemintasan SMS, juga boleh melakukan pengelogan kunci dan tapak pancingan tindih.
  • Pemasang Pinjaman (2.3%).
  • Harly (1.4%): Aplikasi Trojan melanggan mangsa kepada perkhidmatan premium.
  • Anatsa (0.9%): Anatsa (atau Teabot) ialah trojan perbankan yang menyasarkan lebih 650 aplikasi perbankan di seluruh dunia.

Pada awal Mei tahun ini, penyelidik Zscaler turut memberi amaran tentang lebih 90 apl berniat jahat di Google Play, dengan jumlah muat turun sebanyak 5.5 juta.

Walaupun Google mempunyai mekanisme keselamatan untuk mengesan apl berniat jahat, pelakon ancaman masih mempunyai beberapa helah untuk memintas proses pengesahan. Dalam laporan tahun lepas, pasukan keselamatan Google Cloud menerangkan kaedah pengedaran perisian hasad melalui kemas kini aplikasi atau dengan memuat turun perisian hasad daripada pelayan dikawal penyerang.

Walaupun laporan Zscaler memfokuskan pada perisian hasad Android yang popular, penyelidik lain telah menemui beberapa kempen yang turut menyalahgunakan Google Play untuk mengedarkan perisian hasad kepada berjuta-juta orang.

Contoh biasa ialah pemuat turun perisian hasad Necro untuk Android, yang dimuat turun sebanyak 11 juta kali melalui hanya dua apl yang dikeluarkan di Gedung Google Play.

Dalam kes lain, perisian hasad Android Goldoson telah dikesan dalam 60 aplikasi yang sah dengan jumlah 100 juta muat turun juga di Gedung Play.

Tahun lepas, perisian hasad SpyLoan ditemui dalam apl di Google Play yang dimuat turun lebih daripada 12 juta kali.

Hampir separuh daripada apl hasad yang dikesan oleh Zscaler ThreatLabz telah diterbitkan di Google Play dalam kategori alatan, pemperibadian, fotografi, produktiviti dan gaya hidup.

Lebih daripada 200 apl yang mengandungi kod hasad ditemui dan dimuat turun berjuta-juta kali di Gedung Google Play.

Laporan ancaman mudah alih Zscaler juga menunjukkan peningkatan ketara dalam jangkitan perisian pengintip, terutamanya disebabkan oleh kumpulan SpyLoan, SpinOK dan SpyNote. Sepanjang tahun lalu, syarikat itu merekodkan 232,000 blok aktiviti perisian pengintip.

Negara yang paling disasarkan oleh perisian hasad mudah alih sepanjang tahun lalu ialah India dan Amerika Syarikat, diikuti oleh Kanada, Afrika Selatan dan Belanda.

Lebih daripada 200 apl yang mengandungi kod hasad ditemui dan dimuat turun berjuta-juta kali di Gedung Google Play.

Malware mudah alih terutamanya menyasarkan sektor pendidikan, dengan bilangan transaksi yang disekat meningkat sebanyak 136.8%, kata laporan itu. Sektor perkhidmatan mencatatkan peningkatan 40.9%, dan bahan kimia dan perlombongan meningkat sebanyak 24%. Semua sektor lain menunjukkan penurunan umum.

Untuk meminimumkan peluang dijangkiti perisian hasad daripada Google Play, pengguna harus membaca ulasan daripada orang lain dengan teliti untuk melihat isu yang telah dilaporkan, kemudian menyemak maklumat tentang penerbit apl dengan teliti.

Tinggalkan Komen

Cara Membuang Sisa Pelekat daripada Pakaian: Bertindak dengan Lembut Sebelum Kotoran Kekal Selamanya

Cara Membuang Sisa Pelekat daripada Pakaian: Bertindak dengan Lembut Sebelum Kotoran Kekal Selamanya

Cara membuang sisa pelekat daripada pakaian: daripada menanggalkannya dengan berhati-hati, menggunakan sejuk, air sabun dan pencuci kotoran sehingga ke proses membasuh. Dengan tip untuk gam super, sisa label dan fabrik sensitif.

Membersihkan penapis mesin basuh pinggan mangkuk: panduan mudah untuk mengelakkan sisa dan bau busuk

Membersihkan penapis mesin basuh pinggan mangkuk: panduan mudah untuk mengelakkan sisa dan bau busuk

Pelajari cara membersihkan penapis mesin basuh pinggan mangkuk langkah demi langkah: tanggalkan, bilas, berus, pasang semula, kekerapan dan tanda bahawa pembersihan mudah tidak lagi mencukupi.

Bolehkah Asid Sitrik Digunakan untuk Membersihkan Pelembap Udara? Panduan Langkah Keselamatan dan Amaran Mengikut Jenis

Bolehkah Asid Sitrik Digunakan untuk Membersihkan Pelembap Udara? Panduan Langkah Keselamatan dan Amaran Mengikut Jenis

Panduan membersihkan pelembap udara dengan asid sitrik: kepekatan, perendaman, pembilasan, dan amaran mengikut jenis berdasarkan maklumat rasmi pengeluar. Contoh senario hipotetikal disediakan untuk memudahkan pemahaman prosedur praktikal.

Apa yang Berlaku Jika Penapis Penyaman Udara Tidak Dibersihkan? Risiko Kos Elektrik, Kecekapan dan Kulat serta Cara Memilih Kekerapan Pembersihan

Apa yang Berlaku Jika Penapis Penyaman Udara Tidak Dibersihkan? Risiko Kos Elektrik, Kecekapan dan Kulat serta Cara Memilih Kekerapan Pembersihan

Jika penapis penyaman udara tidak dibersihkan, ia boleh menyebabkan peningkatan kos elektrik, penurunan kecekapan pemanasan dan penyejukan, serta menjadi punca bau dan kulat. Berdasarkan maklumat rasmi pengeluar dan penjimatan tenaga, artikel ini menerangkan kekerapan pembersihan, fungsi pembersihan automatik, dan cara memilih antara pembersihan sendiri atau profesional.

Mencuci beg galas dalam mesin basuh: Bila boleh dan bila lebih baik dielakkan

Mencuci beg galas dalam mesin basuh: Bila boleh dan bila lebih baik dielakkan

Ketahui bila boleh mencuci beg galas dalam mesin basuh, cara membaca label, memilih kitaran dan detergen, melindungi tali dan zip, serta bila lebih baik mencuci tangan.

Cara Membaiki Microsoft Teams Di Mana Boleh Cari Ralat Team

Cara Membaiki Microsoft Teams Di Mana Boleh Cari Ralat Team

Bosan dengan ralat Microsoft Teams Where to Find Team yang mengecewakan? Dapatkan pembetulan langkah demi langkah untuk desktop, web dan mudah alih. Selesaikannya dengan cepat dengan panduan pakar kami—tiada kemahiran teknikal diperlukan!

Cara Membaiki Ralat Bantuan Cara Menggunakan Microsoft Teams

Cara Membaiki Ralat Bantuan Cara Menggunakan Microsoft Teams

Bosan dengan Ralat Bantuan Microsoft Teams yang mengecewakan yang menyekat aliran kerja anda? Dapatkan pembetulan langkah demi langkah yang berfungsi pada versi terkini. Kosongkan cache, kemas kini dan banyak lagi—tiada kemahiran teknikal diperlukan!

Cara Membaiki Ralat Log Masuk Microsoft Teams pada Chromebook

Cara Membaiki Ralat Log Masuk Microsoft Teams pada Chromebook

Menghadapi ralat log masuk Microsoft Teams pada Chromebook? Temui penyelesaian langkah demi langkah untuk menyelesaikan masalah log masuk dengan cepat. Kosongkan cache, kemas kini aplikasi dan banyak lagi untuk kerja berpasukan yang lancar. Berfungsi pada OS Chrome terkini!

Menyelesaikan Masalah Kelewatan Persidangan Video Microsoft Teams pada Wi-Fi

Menyelesaikan Masalah Kelewatan Persidangan Video Microsoft Teams pada Wi-Fi

Bergelut dengan kelewatan persidangan video Microsoft Teams semasa menggunakan Wi-Fi? Panduan penyelesaian masalah muktamad ini memberikan penyelesaian pantas, petua lanjutan dan pengoptimuman Wi-Fi untuk memulihkan panggilan video yang jelas serta-merta.

Di Mana Boleh Cari Kod QR Microsoft Teams untuk Log Masuk Mudah Alih Pantas

Di Mana Boleh Cari Kod QR Microsoft Teams untuk Log Masuk Mudah Alih Pantas

Ketahui dengan tepat di mana untuk mencari Kod QR Microsoft Teams untuk log masuk mudah alih yang sangat pantas. Panduan langkah demi langkah dengan visual untuk memudahkan anda berhubung dalam beberapa saat—tiada kata laluan diperlukan!