Google Imasi Teisinių Priemonių Prieš Plataus Masto „Android“ Kenkėjišką Programą

Google pradeda teisines priemones prieš plačiai paplitusį Android kenkėją

Siekiant apsaugoti „Android“ vartotojus visame pasaulyje, „Google“ pateikė ieškinį Niujorke prieš asmenis, atsakingus už BadBox 2.0 – didžiulį kenkėjiškų programų tinklą, kuris slapta užkrėtė daugiau nei dešimt milijonų įrenginių. Tarp pažeistų įrenginių – išmanieji televizoriai, nebrangūs planšetiniai kompiuteriai ir įvairūs su „Android“ operacine sistema veikiantys įrenginiai.

Kaip BadBox 2.0 plinta Android įrenginiuose

Skirtingai nuo sertifikuotų „Android“ televizorių ir planšetinių kompiuterių, kuriuose įdiegtos stiprios saugumo priemonės, BadBox 2.0 dažniausiai atakuoja mažai žinomų prekių ženklų prietaisus. Į pavojų pakliūva pigūs srautinių transliacijų priedėliai, skaitmeniniai projektoriai ir planšetiniai kompiuteriai, veikiantys pagal Android Open Source Project. Tokie įrenginiai dažnai neturi integruotų „Google“ saugumo sprendimų, tad tampa lengvu taikiniu kibernetinėms atakoms. Dar daugiau – daugelis jų parduodami jau su iš anksto įdiegta kenksminga programine įranga, todėl pirkėjai rizikuoja vos įjungę naują prietaisą.

Kenkėjiškos programos galimybės ir panaudojimo scenarijai

Prisijungus prie interneto, užkrėstieji įrenginiai nepastebimai įdarbinami kaip didžiulės botneto dalis. Kibernetiniai nusikaltėliai tokiu būdu įgyja įrankius vykdyti neteisėtus veiksmus: nuo milžiniško masto reklaminio sukčiavimo – kai dirbtinai generuojami paspaudimai atima lėšas iš tikrų reklamuotojų, iki vadinamųjų „rezidentiškų proxy“ paslaugų. Tokios paslaugos leidžia nusikaltėliams nukreipti savo interneto srautą per aukų namų tinklus, paslepiant tikrąją jų tapatybę ir nusikaltimus per nekaltų vartotojų IP adresus.

Bendras tyrimas ir nauji saugumo sprendimai

BadBox 2.0 grėsme susidomėta dėl „Google“, HUMAN Security bei kibernetinio saugumo lyderės „Trend Micro“ bendradarbiavimo. „Google Ad Traffic Quality“ komanda anksti aptiko įtartinus botneto srautus, greitai įdiegė priešpriemones, blokuodama fiktyvią veiklą ir pašalindama tūkstančius įtartinų paskyrų. Naujausioje „Google Play Protect“ versijoje integruoti atnaujinimai leidžia nuskenuoti ir BadBox tipo veiklą net ir tose programėlėse, kurios įdiegiamos ne iš „Google Play“ parduotuvės. Tai vartotojams suteikia papildomą apsaugos sluoksnį.

Rinkos poveikis ir vartotojų perspėjimai

FBI papildomai išplatino viešą įspėjimą, raginantį vartotojus atsakingai tikrinti prisijungusius įrenginius, ypač jei jie įsigyti iš nežinomų gamintojų arba nustatymų metu privaloma išjungti „Play Protect“ funkcijas. Praėjus tyrimams, dauguma pavojų keliančių prietaisų pagaminta Kinijoje – kenksminga programinė įranga buvo įdiegta jau gamykloje arba perduota per neoficialias programų parduotuves vos nuskubėjus nuo įpakavimo.

Kodėl ši problema svarbi visai Android ekosistemai?

„Google“ ieškinys yra reikšmingas žingsnis kovoje su didelio masto Android kenkėjiškomis schemomis. Tikimasi ne tik sutrikdyti nusikaltėlių veiklą, bet ir nustatyti bei patraukti atsakomybėn kaltuosius asmenis. Nors „Google“ saugumo priemonės sumažino bendrą poveikį, ši situacija išryškina toliau išliekančias grėsmes – pigios technologijos gali slėpti rimtų pavojų. Tiek asmeniniams vartotojams, tiek įmonėms svarbu rinktis patikimų gamintojų „Android“ įrenginius ir nuolat būti budriems dėl galimų kibernetinio saugumo pavojų.

Kintant skaitmeninei aplinkai, būtina sekti „Android“ saugumo rekomendacijas ir naudojantis patikimomis platformomis, tokiomis kaip Google Play Store, saugoti savo asmeninius duomenis ir skaitmenines vertybes.