Apa yang perlu Anda ketahui tentang hummingbad

Para peneliti di Check Point telah menerbitkan sebuah blog yang merinci laporan mereka tentang sedikit kecurangan baru mencuri data dari ponsel Android dan menerjemahkan ke ratusan ribu dolar dalam pendapatan untuk kelompok Cina yang disebut Yingmob. Pendapatan berasal dari menayangkan iklan, menciptakan klik salah pada iklan-iklan itu dengan membuat tombol-tombol lebih besar daripada yang terlihat, dan menggunakan klik itu untuk menginstal salah satu dari lebih dari 200 aplikasi yang dimiliki grup untuk menjaga pengguna tetap terhubung ke jaringan ini.

Apakah Anda dalam bahaya? Bagaimana kamu bisa tahu? Apakah teman Anda memiliki data yang dicuri dan diserahkan ke grup ini tanpa sepengetahuan mereka? Apakah ada nama yang lebih buruk yang bisa mereka gunakan? Ternyata ada kemungkinan yang sangat rendah bahwa ini pernah menjadi masalah bagi Anda, tetapi inilah yang perlu Anda ketahui tentang HummingBad dan cara tetap aman dari grup ini.

Apa itu HummingBad?

Banyak hal, sebenarnya. HummingBad mengacu pada malware yang mencoba membangun pijakan di Android Anda. Setelah berhasil, Apa pun yang Anda miliki yang menjalankan HummingBad dapat membuat klik salah untuk iklan yang diproduksi oleh perusahaan China yang menampung malware. Ini menghasilkan banyak uang untuk perusahaan itu, tetapi Malware juga mencoba memasang aplikasi tambahan untuk menarik lebih banyak data pribadi Anda dari versi Android yang Anda gunakan. Upaya instalasi termasuk berusaha untuk melihat apakah ponsel Anda dapat di-rooting, yang akan menyebabkan Yingmob memiliki kontrol yang lebih besar terhadap ponsel Anda. Jika upaya root gagal, upaya instalasi aplikasi dilakukan melalui mekanisme sideload Android normal, yang memberi pengguna pop-up yang menanyakan apakah mereka yakin mereka ingin menginstal aplikasi.

Para peneliti saat ini menyadari 10 juta perangkat di seluruh dunia yang telah terinfeksi dengan HummingBad pada satu titik atau yang lain, tetapi Check Point juga menawarkan informasi yang menunjukkan tingkat infeksi HummingBad menurun tajam.

Bagaimana saya tahu jika saya memiliki HummingBad di ponsel saya?

Ada beberapa aplikasi yang dapat Anda gunakan yang akan memindai sistem Anda untuk HummingBad, tetapi sebelum Anda menggunakannya, penting untuk memahami proses infeksi. Jika Anda belum pernah mencentang kotak "Sumber tidak dikenal" di ponsel Anda, dan Anda belum pernah menginstal aplikasi dari tempat lain selain dari Google Play Store, hampir tidak mungkin bagi HummingBad untuk menginfeksi ponsel Anda.

Jika Anda menggunakan ponsel dengan Google Play Store untuk aplikasi, dan Anda menggunakannya secara teratur untuk menginstal aplikasi, layanan pemindaian aplikasi Google akan mendeteksi aplikasi di ponsel Anda yang mengalami gangguan dan menyarankan Anda untuk menghapus instalannya. Ini termasuk aplikasi HummingBad, jadi jika Anda pernah melihat salah satu dari pesan itu dan mengabaikannya di masa lalu, bertindaklah sekarang.

Check Point, perusahaan yang menerbitkan laporan tentang HummingBad, mengatakan karena alat untuk mendeteksi HummingBad tersedia untuk umum, aplikasi keamanan apa pun akan melakukannya. Tidak ada aplikasi yang kami periksa di Play Store yang mengumumkan kemampuan untuk mendeteksi HummingBad sebagai fitur, tetapi Kaspersky atau Avast harus dapat membantu jika Anda merasa perlu untuk memeriksa.

Bagaimana cara saya menyingkirkan HummingBad?

Aplikasi keamanan tersebut dapat membantu Anda mendeteksi HummingBad, tetapi tidak dapat menjamin Malware telah dihapus dari ponsel Anda. Tidak ada aplikasi yang dapat Anda instal dari Google Play Store yang dapat membuat jaminan itu, apa pun yang mereka klaim.

Untuk sepenuhnya menghilangkan HummingBad, Anda perlu melakukan pengaturan ulang pabrik pada ponsel Anda. Ini benar-benar akan menghapus semua data yang sebelumnya Anda instal pada ponsel Anda, memaksa Anda untuk memulai dari awal. Buat keputusan yang lebih baik kali ini, jangan instal hal-hal dari tempat yang bukan Google Play Store.

Apakah saya benar-benar aman dari HummingBad?

Selama Anda tetap menggunakan Google Play Store, ya. Google tahu perusahaan akan menggunakan tombol palsu untuk mencoba dan membuat Anda mengklik OK untuk hal-hal terkait keamanan. Tim Keamanan Android tidak akan mengizinkan aplikasi yang menggunakan taktik ini di Google Play, dan belum melakukannya untuk sementara waktu. Biarkan kotak "Sumber tidak dikenal" tidak dicentang dan hanya instal aplikasi yang Anda percayai dari Google Play. Selama Anda melakukan ini, Anda aman dari HummingBad.