偽のAndroidシステムメッセージにだまされないようにする方法

モバイルデバイスでのランダムなポップアップダイアログは、目新しいものではありません。モバイルデバイスが削除されるまでポップアップ広告でスパムを送信するマルウェアが多数リリースされています。

しかし、最近、この種の攻撃に対する卑劣な新しい見方が見られます。ハッカーが衝撃よりもステルスを目指すようになると、可能な限り信頼できるように設計された攻撃が見られます。これは、Androidデバイスに対する最近の攻撃の場合であり、60,000人が偽の、しかし本物のように見えるシステムメッセージにだまされました。

何が起こったのですか？

攻撃はその方法で非常に卑劣です。マルウェアが被害者の電話に侵入すると、電話のモデル名の詳細を探します。ヒットすると、システムメッセージが表示され、メモリの負荷がかかっているためにスマートフォンのバッテリーが消耗している可能性があることをユーザーに通知し、より本物らしく見えるようにスマートフォンのモデルを具体的に示します。次に、ダウンロード可能なアプリを提供します。これは問題の解決に役立ちます。

ポップアップには、「インストール」または「キャンセル」の2つのボタンが表示されます。ユーザーが実際に選択したボタンに関係なく、マルウェアは、バッテリー使用量の削減に役立つと主張するGooglePlayアプリにユーザーをリダイレクトします。

このアプリには、SMSメッセージの読み取り、他のBluetoothデバイスとのペアリング、完全なネットワークアクセスなど、バッテリーアプリの眉を上げるための多くの権限が搭載されています。ユーザーが引き続きアプリを信頼してインストールする場合、アプリはこれらの権限からデータを送り返すことができますが、電話がバックグラウンドで広告をクリックしてハッカーの収益を得ることができる広告クリッカーもインストールします。

不思議なことに、それはそれに有害な側面があるという事実に加えて、バッテリーオプティマイザーアプリは実際にそれが宣伝したことをしました。これはおそらく、ベースアプリがフリーランサーまたはソースコードサイトから購入され、厄介なペイロードを含むようにさらに開発されたことを意味します。その後、アプリはGooglePlayストアから削除されました。

何ができますか？

これはマルウェアの非常に心配な開発ですが、攻撃プロセスには多くのステップがあり、賢明なユーザーがマルウェアを識別して、損害を与える前に阻止することができます。

日陰のサイトやアプリを避ける

まず、この攻撃を回避する最善の方法は、初期段階で携帯電話に自分自身をインストールすることさえ停止することです。これは、インストールするものとアクセスするWebサイトを賢くすることで実現できます。特に偏執的な場合は、Androidアンチウイルスを入手して、デジタルの厄介な問題から身を守ることができます。

ポップアップには注意してください

ポップアップが初めて表示されるときは、ボタンを押す前に、ポップアップを停止して読むことをお勧めします。うまくいけば、それらが表示されるのは、正規のアプリが何かを要求しているときだけです。ただし、だまされていないことを確認するために、新しいポップアップをそれぞれ再確認する価値があります。

インストールする前にアプリを確認する

時々、電話メーカーはあなたがグーグルプレイストアでダウンロードするためにあなたに合法的なアプリを推薦するでしょう。おすすめのアプリが安全にダウンロードできるかどうかを確認する方法はいくつかあります。まず、開発者名を確認します。何らかの形でメーカーに関連している必要があります。たとえば、Motorolaが推奨したこのアプリは、「MotorolaMobilityLLC」によって開発されました。

以前に取り上げたアプリは、バッテリーオプティマイザーのような単純なものに対して、目を見張るような許可を求めていました。これは、ユーザーにとっては赤信号であるはずです。偽のアプリを見つける方法は他にもありますが、このトピックに関する記事で取り上げました。

疑問がある場合は、質問してください

それでも決心がつかない場合は、電話の開発者に連絡して、ポップアップが本物であることを確認することをお勧めします。これは、ポップアップのスクリーンショットを送信してマルウェアかどうかを尋ねることができるオンラインサポートフォーラムを介して行うことができます。ヘルプラインに電話して、迅速に対応することもできます。

卑劣なシステムメッセージ

ハッカーが攻撃を目立たなくするようになると、ユーザーは非常に簡単に罠に陥り、気付かない可能性があります。ユーザーがだまされてダウンロードするマルウェアをロードしたアプリでさえ、実際には宣伝する仕事を実行します。不要な追加機能が付属しているだけです。これで、この新しい攻撃方法とそれを回避する方法について理解できました。

あなたは今、この種の攻撃に対してより安全だと感じていますか？以下にお知らせください。