Er is een nieuwe Android-malware genaamd Guerrilla ontdekt die miljoenen apparaten over de hele wereld heeft geïnfecteerd. De malware steelt persoonlijke informatie van gebruikers, waaronder hun wachtwoorden, creditcardnummers en andere gevoelige gegevens. Guerrilla heeft toegang tot en kan gegevens stelen van elke app op het apparaat van de gebruiker.
Nieuwe Android-malware Guerrilla infecteert miljoenen apparaten
De expertgroep in beveiliging Trend Micro is degene die deze dreiging heeft gedetecteerd. De malware is bijzonder gevaarlijk omdat het apparaten kan infecteren, zelfs als ze de nieuwste beveiligingsupdates uitvoeren. Dit komt omdat Guerrilla apparaten niet infecteert via apps, maar eerder door het ROM van het apparaat aan te passen.
De ROM is de kernsoftware die op een Android-apparaat draait. Het is verantwoordelijk voor het laden van het besturingssysteem en het beheer van de hardware van het apparaat. Het wijzigen van de ROM is een complex proces dat gespecialiseerde kennis en tools vereist.
Er wordt dus aangenomen dat Guerrilla is gemaakt door een groep cybercriminelen die bekend staan om het ontwikkelen van geavanceerde malware. Experts geloven dat de groep al enkele jaren actief is en gevestigd is in China.
Gizchina Nieuws van de week
De afgelopen jaren hebben beveiligingsonderzoekers dus een reeks spraakmakende Android-malware ontdekt, waarvan Guerrilla de nieuwste is. In 2017 infecteerde een malware genaamd Stagefright 8,9 miljoen apparaten over de hele wereld. Stagefright kon misbruik maken van een kwetsbaarheid in het Android-besturingssysteem om toegang te krijgen tot apparaten.
In 2019 infecteerde een malware genaamd Joker miljoenen apparaten over de hele wereld. Joker was in staat om persoonlijke informatie van gebruikers te stelen, waaronder hun wachtwoorden, creditcardnummers en andere gevoelige gegevens.
De ontdekking van Guerrilla herinnert ons eraan dat Android-apparaten nog steeds kwetsbaar zijn voor malware-aanvallen. Gebruikers moeten voorzichtig zijn met welke apps ze installeren en moeten hun apparaten up-to-date houden met de nieuwste beveiligingspatches.
Geïnfecteerde landen
De indicatoren volgen met Trend Micro Smart Protection Network, de aantal geïnfecteerde apparaten wordt wereldwijd gedistribueerd, aangezien de bedreigingsactor apparaten in meer dan 180 landen beheert. De top 10 getroffen landen:
VS Mexico Indonesië Thailand Rusland Zuid-Afrika India Angola Filipijnen Argentinië
Geïnfecteerde apparaten
Smart TV’s Android TV-boxen Andere weergaveapparaten (bijv. op Android gebaseerde schermen, entertainmentsystemen) Kinderen Android-gebaseerde horloges
Wat te doen als u geïnfecteerd bent
Dus als u denkt dat uw apparaat mogelijk is geïnfecteerd met Guerrilla, is het belangrijk om onmiddellijk actie te ondernemen. Hier zijn enkele stappen die u kunt nemen:
Maak een back-up van uw gegevens. Als uw apparaat is geïnfecteerd, kunt u al uw gegevens kwijtraken. Reset je apparaat naar de fabrieksinstellingen. Hiermee worden alle gegevens op uw apparaat gewist, inclusief de malware. Neem contact op met de fabrikant van uw apparaat. Zij kunnen u mogelijk extra ondersteuning bieden.
U kunt Guerrilla ook rapporteren aan Google. Om dit te doen, gaat u naar de Google Play Protect-website en klikt u op de knop”Malware melden”.
Uzelf beschermen tegen malware
Ook daar Er zijn enkele dingen die u kunt doen om uzelf te beschermen tegen malware en andere Android-malware:
Installeer alleen apps van vertrouwde bronnen. Installeer geen apps van app-stores van derden of van websites die u niet vertrouwt. Houd uw apparaat up-to-date met de nieuwste beveiligingspatches. Beveiligingsupdates bevatten vaak oplossingen voor kwetsbaarheden die door de malware kunnen worden gebruikt. Gebruik een beveiligingsapp. Een beveiligingsapp kan uw apparaat scannen op malware en kan helpen uw privacy te beschermen. Wees voorzichtig met welke informatie u online deelt. Deel uw wachtwoorden, creditcardnummers of andere gevoelige informatie niet met iemand die u niet vertrouwt.
Dus door deze tips te volgen, kunt u uzelf helpen beschermen tegen malware en andere Android-malware.
Bron/VIA: