Quick Heal Menemui Apl Antivirus Palsu dengan Muat Turun 1 Crore di Gedung Google Play

9 September 2024

• Menawarkan keselamatan yang teguh kepada pengguna, Quick Heal Total Security untuk Mudah Alih berjaya mengesan aplikasi ini

Pune, 09 September 2024 – Quick Heal Technologies Limited, penyedia penyelesaian keselamatan siber global yang terkemuka, telah menemui aplikasi antivirus palsu di Google Play Store yang telah dimuat turun lebih 1 juta kali. Aplikasi yang dinamakan “AntiVirus – Virus Cleaner”, menyamar sebagai penyelesaian antivirus yang sah tetapi tidak mempunyai sebarang fungsi keselamatan yang sebenar.

Menurut analisis Quick Heal, tujuan utama apl ini adalah untuk memaparkan iklan dan meningkatkan kiraan muat turun, dan bukannya memberikan faedah keselamatan sebenar. Apl itu meniru kefungsian apl antivirus sebenar, dengan ciri seperti "Imbas Peranti dan Aplikasi", tetapi ia tidak mempunyai sebarang keupayaan pengimbasan sebenar kecuali senarai apl yang dipratentukan yang ditandakan sebagai berniat jahat atau bersih. Senarai ini nampaknya statik dan belum dikemas kini semasa analisis Quick Heal.

Selepas pemasangan, apl menunjukkan ikon yang berbeza daripada yang dipaparkan di Gedung Google Play, dan skrin alu-aluannya memaparkan iklan. Aplikasi ini juga meminta pelbagai kebenaran dan menunjukkan amaran pengesanan virus palsu kepada pengguna, akhirnya membawa kepada lebih banyak iklan. Menariknya, aplikasi itu mengesan hampir setiap aplikasi sebagai "aplikasi berisiko", yang berkemungkinan taktik untuk menjadikannya kelihatan seperti aplikasi antivirus yang sah.

Melihat lebih dekat pada fail pakej apl mendedahkan fail JSON yang mencurigakan dalam subfolder "aset", termasuk `blackListActivities`, `permissions`, `whiteList` dan `whiteListReview`. Fail ini mengandungi senarai putih apl popular, seperti Facebook, Instagram, LinkedIn dan Skype, serta nama pakej apl itu sendiri, yang ditambahkan pada senarai putih untuk kekal tidak dapat dikesan. Apl ini juga menggunakan kad bebas dalam senarai putihnya, dengan entri seperti "com.android.*", yang membenarkan apl hasad dengan nama pakej yang serupa memintas pengesanan.

Quick Heal Total Security untuk Mudah Alih berjaya mengesan aplikasi ini sebagai "Android.Blacklister (PUP)" dengan nama pakej "com.coopresapps.free.antivirus" dan cincangan MD5 "cb2ebff07b16fffc6c3df0251247fe1d".

Mengulas perkembangan tersebut, Vishal Salvi, Ketua Pegawai Eksekutif di Quick Heal Technologies Limeted , berkata, “Aplikasi antivirus palsu ini merupakan contoh klasik bagaimana pencipta perisian hasad boleh menarik pengguna untuk memuat turun aplikasi sampah yang mewujudkan rasa selamat yang palsu. Kami menggesa pengguna supaya berhati-hati semasa memuat turun aplikasi keselamatan percuma, kerana ia mungkin mengelirukan dan berpotensi berbahaya. Sebaliknya, pengguna harus memilih jenama yang dipercayai seperti Quick Heal yang menyediakan keselamatan terjamin untuk peranti mereka. Ingat, apa sahaja yang percuma mungkin kelihatan seperti godaan untuk dipasang, tetapi ia juga boleh palsu.”

Untuk kekal selamat daripada apl mudah alih palsu, Quick Heal mengesyorkan agar pengguna menyemak perihalan apl sebelum memuat turunnya, mengesahkan nama dan tapak web pembangun apl serta membaca ulasan dan penilaian dengan teliti. Pengguna juga harus mengelak daripada memuat turun apl daripada gedung aplikasi pihak ketiga dan menggunakan penyelesaian antivirus mudah alih yang boleh dipercayai, seperti Quick Heal Total Security, untuk menghalang apl palsu dan berniat jahat daripada dipasang pada telefon mereka.

Mengenai Quick Heal Technologies Limited

Quick Heal Technologies Ltd. ialah penyedia penyelesaian keselamatan siber global. Setiap produk Quick Heal direka untuk memudahkan pengurusan keselamatan IT merentas panjang dan kedalaman peranti dan pada berbilang platform. Ia disesuaikan untuk disesuaikan dengan pengguna, perniagaan kecil, pertubuhan kerajaan dan rumah korporat. Sepanjang tempoh hampir 3 dekad, R&D syarikat telah memberi tumpuan kepada penyelesaian keselamatan komputer dan rangkaian.

Portfolio semasa keselamatan berasaskan awan dan penyelesaian berdaya pembelajaran mesin lanjutan menghentikan ancaman, serangan dan trafik berniat jahat sebelum ia menyerang. Ini dengan ketara mengurangkan penggunaan sumber sistem. Penyelesaian keselamatan dibangunkan secara asli di India. Penyelesaian Antivirus Quick Heal, Enjin Imbasan Cepat Heal dan keseluruhan rangkaian produk Quick Heal adalah item proprietari Quick Heal Technologies Ltd.

Untuk maklumat lanjut, sila layari: www.quickheal.co.in