Als je een beetje cybercrimineel bent, dan probeer je je malware zoveel mogelijk te laten lijken op een bestaande app, zodat mensen makkelijker om de tuin te leiden zijn. Zo is er nu malware die pretendeert een Google Play-update te zijn. Oppassen dus.
Trojaans paard
Het vervelende is dat tech-experts altijd adviseren om updates juist goed bij te houden om je smartphone veilig te houden. Deze malware is juist het tegenovergestelde. Het is een Trojaans Paard, wat wil zeggen dat het zich anders voordoet om bij je binnen te komen en dan ineens zijn ware aard laat zien.
De malware doet alsof het een Google Play-update is, maar kan vervolgens je bankgegevens stelen en zelfs je hele telefoon overnemen en alles zien wat je doet, wat je invult, enzovoort. Securitybedrijf Cyble kwam tot de ontdekking Het is malware die niet binnen Google Play bestaat, maar een bericht stuurt alsof het Google Play is, met de mededeling dat je de app moet updaten. Klik je op de link in het bericht, dan kun je op een website vervolgens de update downloaden: de malware dus.
Nep-Play Store-update
Dit alles gebeurt uiteraard niet binnen de Play Store, je moet je telefoon dus ook nog toestemming geven om een bestand te downloaden en te installeren om die appwinkel heen. Als je een Android-fan bent, dan weet je waarschijnlijk meteen dat er iets niet aan de haak is: waarom zou Google je zomaar een bericht sturen en geen melding. Plus: dat je naar een website geleid wordt is sowieso uiterst vreemd. Maar als je niet helemaal weet hoe dit zou moeten werken, dan kun je heel snel in deze malware-val kunnen trappen.
Het beste advies om te zorgen dat je geen slachtoffer wordt van dit soort malware, is om nooit akkoord te gaan met het downloaden van een app om de Play Store heen. Moet het voor werk en is het een specifieke app, dan is het misschien wat anders, maar als zomaar een app die ook nog eens heel bekend is dit soort situaties creëert, dan weet je dat het dus niet de officiële app kan zijn. Zeker niet van Google, dat nota bene de ‘baas’ is van Android.
Ben je recent nog vervelende malware op het spoor gekomen? Deel het in de reacties.
Reacties
Inloggen of registreren
om een reactie achter te laten
Google beveiliging is het er nu niet mee bezig ik scan altijd dit. Doe het 1 keer per week maar hij doet het ook zelf nog wel.