Nem csak az ellenőrizhetetlen forrásból származó szoftverek jelenthetnek fenyegetést a telefonodra: a hekkerek új trükkje az úgynevezett „dropper” applikációk.
Közhelynek számít, hogy a kiberbűnözők folyamatosan bővítik eszköztárukat, a biztonsági szakemberek pedig folyamatosan újabb és újabb védekezési mechanizmusokat fejlesztenek ki. A soha véget nem érő harcnak a legújabb állomása az úgynevezett „dropper” applikációk, amelyek ellen roppant nehéz védekezni – derül ki a hvg.hu írásából.
Szoftverfrissítés tölti le a kártevőt a telefonra
Ezek olyan alkalmazások, amelyek valamilyen legitim applikációnak álcázzák magukat, gyakran például kormányzati és banki programoknak. Feladatuk, hogy segítségükkel a hekkerek bejuttassák a kártevőket a készülékekre.
A gyanús applikációk a legtöbbször kiszűrhetők, ha a felhasználó körültekintő: gyakran kérnek például furcsa engedélyeket: SMS-ek olvasásához vagy kisegítő funkciókhoz, amelyek révén kártékony műveleteket tudnak a kiberbűnözők végrehajtani.
A kártékony szoftverek legújabb generációja azonban már nem ad ilyen könnyen felismerhető jeleket arról, hogy rosszban sántikál.
A „dropper” appok nem kérnek furcsa engedélyeket, hozzáféréseket, ám telepítésük után egy „frissítés” gombot jelenítenek meg.
Erre kattintva töltődik le külső szerverről a kártevő, és csak az próbálja megszerezni a szükséges engedélyeket. Ha a felhasználó nem elég figyelmes, és megadja a hozzáféréseket, máris megfertőződött a telefonja.
Ennek ellenére természetesen komoly védelmet nyújt a Google szoftveráruháza. Az innen beszerzett applikációk használata alapvetően biztonságos, a Google közlése szerint egyelőre nem találtak ilyen módszert alkalmazó alkalmazást.
