We berichtten vandaag over KidsGuard, een krachtige mobiele spyware. De app wordt niet alleen in het geheim geïnstalleerd op duizenden Android-telefoons zonder toestemming van de eigenaren, maar laat ook een server open en onbeschermd achter, waardoor de gegevens die de app van de geïnfecteerde apparaten van de slachtoffers heeft overgeheveld, op internet terechtkomen.
Deze consumentenspyware wordt ook wel stalkerware genoemd. Het wordt vaak door ouders gebruikt om hun kinderen in de gaten te houden, maar al te vaak wordt het gebruikt om een echtgenoot te bespioneren zonder hun medeweten of toestemming. Deze spionage-apps zijn verbannen uit de app-winkels van Apple en Google, maar deze verboden hebben weinig bijgedragen aan het tegengaan van de verspreiding van deze privacyschendende apps, die de berichten van een slachtoffer kunnen lezen, naar hun telefoongesprekken kunnen luisteren, hun realtime locaties kunnen volgen en hun gegevens kunnen stelen. contacten, foto's, video's en al het andere op hun telefoons.
wij werken aan eigenaarschap
Stalkerware wordt zo verguisd door privacy-experts, beveiligingsonderzoekers en wetgevers dat antivirusmakers hebben beloofd meer te zullen doen om de spyware beter te detecteren.
Gadget Insider heeft een exemplaar van de KidsGuard-app verkregen. Met behulp van een krachtige Android-telefoon met afgedichte microfoons en camera's hebben we de mogelijkheden van de spyware getest. Wij ook heeft de app geüpload naar de online malwarescanservice VirusTotal, die geüploade bestanden tegen tientallen verschillende antivirusmakers uitvoert. Slechts acht antivirusprogramma's markeerden het voorbeeld als kwaadaardig, waaronder Kaspersky, een lid van de Coalitie tegen stalkerware en F-Secure.
Yoong Jien Chiam, een onderzoeker bij de Tactical Defense-eenheid van F-Secure, analyseerde de app en ontdekte dat deze GPS-locaties, accountnaam, schermafbeeldingen, toetsaanslagen kan verkrijgen en ook toegang heeft tot foto's, video's en browsergeschiedenis.
De ontwikkelaar van KidsGuard, ClevGuard, maakt het niet eenvoudig om de spyware te verwijderen. Maar deze korte handleiding zal u helpen bepalen of de spyware op uw apparaat aanwezig is en hoe u deze kunt verwijderen.
Voordat u doorgaat: sommige versies van Android hebben mogelijk enigszins afwijkende menu-opties. U neemt de volgende stappen op eigen risico. Hiermee wordt alleen de spyware verwijderd en worden geen gegevens verwijderd die naar de cloud zijn geüpload.
Hoe de spyware te identificeren
Als u een Android-apparaat heeft, gaat u naarInstellingen>Appsen scroll vervolgens naar beneden en kijk of System Update Service wordt vermeld. Dit is wat ClevGuard de app noemt om deze voor de gebruiker te verbergen. Als u dit ziet, is de kans groot dat u besmet bent met de spyware.
Verwijder eerst de spyware als apparaatbeheerder
Ga naarInstellingen>Beveiliging, DanApparaat beheerders,schakel vervolgens het vakje Systeemupdateservice uit en klik vervolgens op Deactiveren.
Verwijder vervolgens de gebruikstoegang van de app
Ga nu terug naarInstellingen>Beveiliging,scroll dan naarAppsmet gebruikstoegang. Eenmaal hier tikt u op Systeemupdateservice en schakelt u vervolgens de schakelaar voor het gebruik van vergunningen uit.
Verwijder ook de meldingstoegang van de spyware
Zodra dat is gebeurd, gaat u terug naarInstellingen>Geluid en melding,ga dan naarKennisgevingtoegang. Schakel nu de schakelaar voor System Update Service uit.
Nu kunt u de spyware van uw apparaat verwijderen
Door deze stappen te volgen, heeft u de spyware effectief uitgeschakeld. Nu kunt u het verwijderen. Ga naarInstellingen>Appsen scrol omlaag naar Systeemupdateservice. Je zou op Verwijderen moeten kunnen drukken, maar het kan zijn dat je opForceer stopEerst. KraanOKom de app te verwijderen. Dit kan enkele minuten duren.
r1 ai-apparaat
Beveilig uw apparaat opnieuw
Nu u uw apparaat van de spyware heeft ontdaan, moet u een aantal uitgeschakelde instellingen inschakelentoen uw apparaat voor het eerst werd geïnfecteerd. Ga eerst terug naarInstellingen>Beveiliging,schakel vervolgens de schakelaar uitOnbekende bronnen. Ten tweede, ga naar deSpeel Winkel>Speel Bescherm. Als u de mogelijkheid heeft, selecteert uAanzetten. Als het eenmaal is ingeschakeld, moet u controleren of het er goed uitziet.