Wat is BlackRock-malware op Android? Hoe BlackRock vermijden?

Android-gebruikers die apps uit appstores van derden installeren, lopen een groot risico besmet te raken met BlackRock-malware . Hoe vermijd je gevaarlijke BlackRock-malware op Android?

BlackRock-malware is een andere bedreiging waar Android-gebruikers op hun hoede voor moeten zijn. Deze nieuw ontdekte malware kan een verscheidenheid aan verschillende applicaties aanvallen en informatie stelen tijdens het infectieproces.

Zorg er dus voor dat u, voordat u de app downloadt, weet wat BlackRock-malware is en hoe u zich hiertegen kunt beschermen.

Dingen die u moet weten over BlackRock-malware op Android

• Wat is BlackRock Android-malware?
• Hoe BlackRock-malware uw informatie steelt
• Hoe u uw telefoon kunt beschermen tegen besmetting met BlackRock-malware

Wat is BlackRock Android-malware?

In mei 2020 ontdekte beveiligingsbedrijf ThreatFabric een digitale dreiging die Android-apparaten treft, de zogenaamde BlackRock-malware.

Analisten ontdekten echter al snel dat BlackRock niet echt een nieuwe bedreiging was. Het is afkomstig van de gelekte broncode van de Xeres-malware (een LokiBot-banktrojan).

Hoewel de BlackRock-malware is gebaseerd op een banktrojan, heeft deze geen invloed op bankapplicaties. Het richt zich op apps voor winkelen, lifestyle, sociale media, entertainment en zelfs dating. Het is zijn vermogen om zich over vele gebieden te verspreiden, wat hem bijzonder gevaarlijk maakt.

In feite richt het zich op 337 applicaties, waarvan u sommige mogelijk dagelijks gebruikt. De doeltoepassingen zijn niet beperkt tot één land. Het dringt door in apps in Europa, Noord-Amerika en Australië.

ThreatFabric heeft de volledige lijst met doelapplicaties van BlackRock in het rapport verstrekt, inclusief bekende namen zoals Gmail, Netflix, Snapchat, eBay, Twitter, TikTok, Facebook Messenger, PayPal...

Momenteel is de BlackRock-malware niet meer te vinden in de Google Play Store. Het valt momenteel applicaties aan die zijn gedownload van sites van derden, maar dat betekent niet dat de BlackRock-malware niet in de Google Play Store zal verschijnen. Slechte hackers kunnen nog steeds manieren vinden om de beveiligingsprotocollen van Google te omzeilen.

Hoe BlackRock-malware uw informatie steelt

Wanneer BlackRock-malware op een apparaat verschijnt, zijn gebruikers zich mogelijk niet bewust van het bestaan ​​ervan. Het maakt gebruik van de ‘overlay’-strategie. Dit betekent dat er een nepvenster wordt gemaakt dat verschijnt in een legitieme app. Deze overlay wordt gecombineerd met de applicatie, waardoor het voor gebruikers moeilijk is om te weten of de pop-up die verschijnt deel uitmaakt van die app of niet.

In dit venster wordt u gevraagd uw inloggegevens en creditcardnummer in te vullen, zodat u de app legaal kunt gaan gebruiken. Hierdoor kan het uw informatie onmiddellijk bewaren.

BlackRock-malware dringt in de eerste plaats uw apparaat binnen door machtigingen voor toegankelijkheidsservices te verkrijgen. Wanneer u een geïnfecteerde app installeert, wordt u gevraagd een nep-Google-update te activeren. Als u Google Update accepteert, kan dit uw apparaat verstoren.

U moet weten dat Toegankelijkheid een van de krachtigste functies op uw apparaat is, vooral handig voor mensen met een handicap, maar dat deze kan worden misbruikt om uw telefoon aan te vallen. Deze functie kan automatisch verschillende taken voor gebruikers uitvoeren, waaronder het aanraken van het scherm, het voorlezen van tekst en zelfs het maken van aantekeningen.

Geef BlackRock toegang tot Accessibility Services en het kan de "overlay" creëren die u ziet wanneer u een met malware geïnfecteerde app opent. Het biedt ook extra mogelijkheden voor de malware, die vervolgens Android DPC gebruikt om zichzelf beheerdersrechten te verlenen.

Met andere woorden, het steelt niet alleen gevoelige informatie wanneer u de “overlay” opent, maar kan veel meer doen dan dat. Het interfereert niet alleen met sms-berichten, verbergt meldingen en vergrendelt het scherm, BlackRock registreert ook toetsaanslagen.

Met de bovenstaande onvoorspelbare gevaren wil je toch zeker geen BlackRock-malware op je apparaat hebben?

Hoe u uw telefoon kunt beschermen tegen besmetting met BlackRock-malware

Het installeren van een antivirus-app heeft geen effect op BlackRock-malware, want zodra je een Android-cleaner of antivirus zoals Avast, Kaspersky, McAfee, BitDefender of Superb Cleaner opent, navigeert BlackRock je onmiddellijk naar het startscherm om te voorkomen dat je deze verwijdert.

Dus als u een app downloadt uit een winkel van derden en denkt dat een antivirusprogramma u tegen alle bedreigingen zal beschermen, denk dan nog eens goed na. Pas in plaats daarvan de volgende BlackRock-oplossingen voor malwarepreventie toe:

• Controleer de toegangsrechten voor applicaties, vooral Toegankelijkheidsservices, om toestemmingen voor onnodige apps te verwijderen.
• Download alleen apps uit de Google Play Store.

Hierboven vindt u de dingen die u moet weten en hoe u BlackRock-malware op Android effectief kunt voorkomen. Ik hoop dat het artikel nuttig voor je is.