Android-spillere: ikke fall for flappy fugl malware!

Denne siste uken overrasket det enkle, men utfordrende spillet Flappy Bird verden ved først å bli sinnsykt populær og deretter bli trukket av utvikleren. Ikke overraskende har angripere lagt merke til etterspørselen etter klaffende fugler og har laget sine egne ondsinnede apper basert på spillet. Sikkerhetsselskapet Sophos undersøkte en ondsinnet klone for Android og bekreftet at det er et skikkelig dårlig egg.

Fake Flappy Bird

Den skadelige programvaren som Sophos analyserte, inkluderte en fullstendig spillbar versjon av Flappy Bird. Men etter en stund spytter den falske klaffen en advarsel om at "prøveversjonen er utløpt." For å låse opp spillet ber du malware om å sende en SMS-melding til et premiumnummer.

Riktignok er dette en ganske hackneyed tilnærming til skadelig programvare. Å be brukere sende SMS-meldinger for betaling er ganske tamt sammenlignet med apper som ganske enkelt gjør det for deg. De mer ubehagelige appene kan kjøre enorme regninger og til og med brukes til å spam andre ofre med SMS-meldinger. TrendMicro analyserte en annen Flappy Birds-app som faktisk sendte premium-SMS-meldinger uten ofrenes viten.

Og til Googles kreditt, kaster Android opp en rekke varsler om at denne appen kan være til ingen nytte. Først når du installerer appen, blir du advart om at det kan være farlig å gjøre det. Du må fjerne Android's innebygde beskyttelse manuelt mot sidelastede apper. For det andre advarer Android deg om at det kan koste deg penger å sende SMS-en "låse opp" SMS.

Det ser ut til at angriperne prøver å omgå dette ved å forhindre at du faktisk avslutter spillet. Forsøk på å forlate spillet sparker opp en annen dialogboks, som faktisk ikke avslutter spillet - bare lar det løpe og slipper deg inn på startskjermen.

TrendMicro bemerker at Flappy Bird-trojanere ser ut til å gjøre rundene i Russland og Vietnam. Flappy fans i disse regionene bør være spesielt forsiktige.

Alt i tillatelsene

I tillegg til Android-advarsler, er den ondsinnede Flappy Bird spesielt mistenksom på grunn av alle tillatelser den ber om. I min anmeldelse av den virkelige Flappy Bird bemerket jeg at spillet fikk grønt lys fra Bitdefenders Clueful og bare ba om tilgang til Internett.

Den falske Flappy Bird derimot ber om en mengde tillatelser som ville være unødvendige for et så enkelt spill. I følge Sophos analyse kan den ondsinnede appen endre eller slette filer på SD-kortet ditt, installere og avinstallere snarveier og endre nettleserbokmerker og -historikk, i tillegg til å se, lese og sende SMS-meldinger.

Hold deg trygg

Den enkleste måten å ikke bli rammet av Flappy Bird-malware er å ikke oppsøke og installere Flappy Bird. Fordi utvikleren trakk spillet fra app-butikker, er den legitime versjonen rett og slett ikke tilgjengelig. Hvis du ser Flappy Bird for nedlasting, er det et triks. Nok en gang må vi understreke at Google Play kanskje ikke er perfekt, men å holde seg borte fra tredjeparts appbutikker er fremdeles et sikkert spill.

Hvis du ganske enkelt må spille Flappy Bird, har vi en hel liste med spill som vil hjelpe deg med å fylle det flappy hullet i hjertet ditt. Du kan også utforske noen av de mange Flappy Bird-klonene som tetter Google Play akkurat nå. Min personlige favoritt er Butter Fly.

Du kan også vurdere å installere noen av de utmerkede Android-sikkerhetsappene som er tilgjengelige på Google Play. Noen, som vårt redaksjonelle valg avast! Mobile Security & Antivirus, er helt gratis og vil beskytte deg mot mange mobile trusler.

Til slutt, ta hensyn til tillatelser. Hvis en enkel app trenger mye tilgang, kan du spørre deg selv om det er verdt risikoen. Litt skepsis kan gjøre en lang vei for å holde Android-en din sikker.