BABALA: HACKERS TARGET ANDROID PHONES FOR MINING THROUGH APPS

[Squishy01]

BABALA: HACKERS TARGET ANDROID PHONES FOR MINING THROUGH APPS

Base sa isang article ng Rappler, may nauuso nang trend ngayon ang mga hackers pagdating sa cryptocurrency mining, at ito ay gamit ang APPS galing sa playstore.

Ang tawag nila dito ngayon ay "CRYPTOJACKING"

Dahil sa cryptojacking, babagal ang phone at mabilis maubos ang battery ng mga biktima nang hindi nila nalalaman ang dahilan. Ang mas malala pa, maaari itong magdulot ng tuluyang pagkasira ng inyong mga smartphone. Base sa isang security researcher at expert na si David Emm, isang taon pa lamang nauuuso ang trend na ito.

BAKIT ANDROID?

Sabi ng mga experts, mas tinatarget ng mga hackers ang mga phones na umaandar gamit ang Google's Android OS dahil mas vulnerable ito kesa sa mga Apple products.

Ito raw ay dahil mas may control ang Apple sa kung anong mga apps ang pwedeng ma-install sa kanilang mga devices dahil may sarili silang app store, habang sa Android naman ay mas madaling maglagay ng apps sa Google playstore.

Paano nga ba nila ginagawa ito?

Ayon kay Emm, gumagawa ang mga hacker ng mga mukhang kaaya-aya na apps at mga laro para itago ang masamang balak; kumbaga ay ito ang Trojan Horse ng cyberworld, ika nga niya.

Once na ma-download ito ng user, automatic na magi-install ng malware ang app sa device ng user, mapa-smartphone o computer man. Itong malware na ito ang gagamit ng CPU ng device ng user para sa pagma-mine ng cryptocurrency.

ANONG MAAARING GAWIN LABAN DITO?

1. I-update lagi ang iyong android phone sa latest na OS na available, 'wag nang patagalin pa.
2. Mag-install ng mga trusted na antivirus softwares, tulad ng: Avast, Norton, Kaspersky. (Kung may nais kayong idagdag, mas maganda)
3. Wag magdownload ng apps galing sa mga unofficial sources. In short, magresearch muna tungkol sa developer ng app na gusto mong i-install.
4. Maghanap ng mga misspellings, typos, at wrong grammar sa mga apps na balak niyong i-download. Dito niyo malalaman ang credibility ng isang app.
5. Magbasa ng reviews, at lalo pang dapat niyo hanapin ay ang mga negative reviews. Kapag may review na  nagpapabagal ito ng phone at nanguubos ng battery, magtaka na kayo at baka app for cryptojacking ito.

Hanggang ngayon ay hirap tukuyin ng mga expert kung anong mga app ang nagki-crytptojack, pero isa sa mga apps na ito ang Bug Smasher, na sa kasamaang palad ay nadownload na ng mahigit 5 milyong tao.

Kaya mag-ingat tayo mga kapatid, baka tayo ang sunod na mabiktima nito. Ayun lamang, maraming salamat sa pagbabasa!!!

PARA SA KARAGDAGANG KAALAMAN, BASAHIN ANG MGA ITO:

https://www.rappler.com/technology/news/210156-cryptojacking-hackers-target-android-smartphones?utm_term=Autofeed&utm_campaign=Echobox&utm_medium=Social&utm_source=Twitter#Echobox=1534955003
https://www.techrepublic.com/article/cryptojacking-apps-invade-google-play-store-with-one-even-hitting-more-than-100k-downloads/

[1714884992]

1714884992

[1714884992]

1714884992

[Insanerman]

It would be better if you cite all the possible application that can cause cryptojacking in android phones to spread awareness among our people.

I have read a recent article that League of Legends an PC online game had spreaded cryptojacking in most of the pc platform. If I am not mistaken the issue haven been solved tho I am not that updated when it comes to pc gaming lol.

Another thing is please avoid rooting your android phones as it may alter the operating system which can cause a complete access to everything making it vulnerable an unknown types of files installed.

[EverydayBtc]

Meron na rin akong nabalitaan na ganyan na ginagamit ang mga phone sa pag mina ng coins na hindi alam ng user kaya mabilis ma lowbatt lagi ang phone kahit kakacharge lang ng may ari. Dapat din mag ingat ang mga tao sa mga app na mga faucets o kaya un mga mobile wallet na di mo kilala ang gumawa.

[jerick6]

Sa post mo na to, nangangahulugan lang na wala ng ligtas ngayon,  kahit sa ano pa mang bagay kahit simple pa man dapat tayo ay maging mapanuri at mapagmatyag.

Nagpapasalamat ako sa post nato dahil nagiging aware tayo sa mga gawaing di kapansin pansin. Malay mo biktima na pala tayo di lang natin alam.

[Squishy01]

It would be better if you cite all the possible application that can cause cryptojacking in android phones to spread awareness among our people.

I have read a recent article that League of Legends an PC online game had spreaded cryptojacking in most of the pc platform. If I am not mistaken the issue haven been solved tho I am not that updated when it comes to pc gaming lol.

Another thing is please avoid rooting your android phones as it may alter the operating system which can cause a complete access to everything making it vulnerable an unknown types of files installed.

Thank you very much and this is noted! Regarding android phones particularly, I have been researching what specific apps have been tagged as cryptojackers but I am yet to find definite answers. The only credible one I got was from Rappler, which was the Bug Smasher app.

If this helps, I found out that several dictionary applications, particularly a Portuguese language app, a zombie-themed game, and a VPN. Google claimed that they have been removing them since however.

[Squishy01]

snip

Tama ka dyan. Kaya sa totoo lang, noong nabasa ko yung news article na yun, na-paranoid ako bigla sa pagda-download ng apps dahil kahit pala sa google nakakalusot ang mga ganito. Ingat ingat na lang talaga tayo!

[Squishy01]

Meron na rin akong nabalitaan na ganyan na ginagamit ang mga phone sa pag mina ng coins na hindi alam ng user kaya mabilis ma lowbatt lagi ang phone kahit kakacharge lang ng may ari. Dapat din mag ingat ang mga tao sa mga app na mga faucets o kaya un mga mobile wallet na di mo kilala ang gumawa.

Ayon nga rin sa iba kong mga nabasa, kahit daw hindi mga apps ay kayang mag-cryptojack. Kahit daw mismong mga websites lang ay kaya, at lalo na ang mga faucet websites na di naman natin kilala

[Silent26]

It would be better if you cite all the possible application that can cause cryptojacking in android phones to spread awareness among our people.

That's a great idea but I think it will be too difficult to find those app that were containing cryptojacking. Nowadays, there are lot of pretty good apps usually when it comes to games as it attracts users to download and use it. Who knows if one of our app in our android contains cryptojacking? We can say that our apps doesn't have cryptojacking but we can't assure either. I'm afraid that even trusted android app developers will also come up to this kind of fraudulent.

I have read a recent article that League of Legends an PC online game had spreaded cryptojacking in most of the pc platform. If I am not mistaken the issue haven been solved tho I am not that updated when it comes to pc gaming lol.

I've heard one too. The last PC application I heard that were using cryptojacking is Garena. I can't believe that one of the most popular and trusted app for gamers has also became a fraud. Though, the developers claimed that they doesn't know anything about it and maybe one of them put it secretly. Visit this thread for more discussions.

[Chickendinner123]

Walang pinagkaiba sa League of Legends ng Garena ginait din ng isang developer ang laro para makapagmina ng crypto pero di kalaunan napansin ito ng mga player na bakit napakalaki ng size ng update ng laro pero wala naman nagbago sa feature ng game. Ang dapat nalang gawin para makaiwas sa mga gantong bagay ay huwag basta basta magdodownload ng apps ng hindi trusted at hindi masyadong kilala masyado nanag matalino ang mga hackers ngayon kaya Think before you click.

[finaleshot2016]

I really like this kind of topic that tackles about modern technology.

As you can see in my past thread about the cryptojacking happened in the popular online gaming client, Garena. Your statement about Android phones, I agree to that, It's the most vulnerable operating system when it comes to smart phones. Android has different mods and can edit the script of it's own program unlike in apple that has a maximum security, In short, not a user-friendly.

Garena PH have a local server where we can play League of Legends within the nation only. Consequently, the recent attack of cryptojacking using coinhive that has been injected in the system and client of LoL was an awareness from all of us (PC users).

Applications na patagong ginagamit ang iyong PC for bitcoin mining

Ito ay old news na last 2 weeks ago at yung iba dito ay familiar sa larong League of Legends na ginawa ng riot, isang Gaming Company. Meron tayong sariling server ng League of legends na hawak ng Garena. Ginawa ko 'tong thread na 'to para maging aware pa tayo sa iba pang malicious content/programs na maaring ginagamit lang ang ating devices para sila ang kumita ng income. Ang category sa case na ito ay pwede ding maipasok sa Scam since ikaw ang pinaggagamitan while iba yung kumikita ng income.

Ano ba ang Garena?
Ang Garena ay isa sa mga industry na gumagawa ng sariling server natin dito sa Pilipinas or sa ibang pang South East Asia countries para malaro natin ang iba't ibang online games from different servers.

Itong ang real issue, madami kasing nakatuklas sa League of Legends na nag-coconsume ng massive amount ng RAM sa computers which is nakakapagtaka dahil mas pinapasimple na nga ng Riot ang graphics at para maging playable na ang Online game kahit hindi high-end PC ang gamit ka.

So what is the cause?
........................snip........................

Link: LOL GARENA na patagong ginagamit ang iyong PC for bitcoin mining.

Therefore, Garena PH has a low security system and the recent attack can be follow up again by another modern inject tool to force all the client users to mining. There are no differences between Garena PH, a local server of South east asia and Android because they're both vulnerable from massive attack since they're open from other softwares, inject tools and, malwares(virus).

[Cheezesus]

Hindi lang mga apps sa phone ang prone, meron din mga PC apps na merong mga miner. Nabalitaan ko dati na ang ccleaner ay nagkaganun din pero hindi agad nila ito pinatagal at naglabas agad sila ng update patungkol dito. Ang tip ko ay kung gusto niyong magdownload ng mga apps ay magresearch muna kayo ng maigi at magtanong tanong sa mga forums or groups sa fb kung okay ba itong apps na ito. Mahirap na ang panahon ngayon, baka hindi lang miner ang laman ng mga yun kungdi mga virus na makikita ang info ng isang phone kaya kailangan doble ingat.

[Squishy01]

snip

Exactly. To be honest, I've already read your post regarding the Garena-LoL cryptojacking incident. This goes to show that even big-name companies such as Garena and trusted games such as LoL can be used by expert hackers to infect and use other people's computers for mining. This is why cryptojacking in smartphones is not that surprising at all, considering that incident happened right under our noses.

snip ...masyado nanag matalino ang mga hackers ngayon kaya Think before you click.

Bukod sa agree ako sa sinabi mo tungkol doon sa LoL incident, mas sang-ayon ako dito sa huli mong sinabi. Hindi na basta basta ang mga hacker ngayon at bukod sa panghahack ng ibang kilalang apps, ngayon ay sila na mismo ang gumagawa ng sarili nilang mga apps para sa cryptojacking. Mas tumatalino na nga sila ngayon at mas madiskarte, kaya kailangan tayo rin. Think before you click, ika mo nga.

Hindi lang mga apps sa phone ang prone, meron din mga PC apps na merong mga miner. Nabalitaan ko dati na ang ccleaner ay nagkaganun din pero hindi agad nila ito pinatagal at naglabas agad sila ng update patungkol dito. Ang tip ko ay kung gusto niyong magdownload ng mga apps ay magresearch muna kayo ng maigi at magtanong tanong sa mga forums or groups sa fb kung okay ba itong apps na ito. Mahirap na ang panahon ngayon, baka hindi lang miner ang laman ng mga yun kungdi mga virus na makikita ang info ng isang phone kaya kailangan doble ingat.

Tama ka dyan kapatid, wala nang safe na device ngayon mapa-smartphone o computer pa yan. Pero bagong info sa akin yung tungkol sa ccleaner, at aaminin ko ay gumagamit ako nito kaya medyo kinabahan ako. Buti na lang naayos na nila haha. Pero ayun nga, research ang isa sa pinakamabisang panlaban natin dyan. Research sa developer at sa mismong app na gusto mong gamitin. Talo ang tamad, lalo na kung mabiktima.

[GDragon]

BABALA: HACKERS TARGET ANDROID PHONES FOR MINING THROUGH APPS

Applications na patagong ginagamit ang iyong PC for bitcoin mining

Base sa aking obserbasyon, dito palang sa mga nailathala nyong inpormasyon nagpapakita na nakahanap na ng bagong paraan ang mga hacker upang tayo ay pasimpleng mabiktima.

Sino ba naman ang makakapansin at sino ba naman ang makakaisip na mabibiktima kana habang naglalaro ka lang?
Yung tipong kala mo ikaw lang yung nag eenjoy sa paglalaro mo sa mga application nayan, yun pala mas nag-eenjoy yung mga hacker na yan.

Kaya mga kababayan, wag tayong mapanatag sa mga bagay bagay na hindi kahina-hinala dahil kung nabasa nyo naman miski mga larong milyon milyon nga ang naglalaro o sabihin nadin nagtitiwala sa application nato pero di padin ligtas, paano pa kaya sa ibang application diba.

by the way, salamat pala sa inyong dalawa sa pagbibigay kaalaman sa ganitong usapin. Thumbs up!

[cleygaux]

Mapapansin den naman agad to ng user once na nakapagdownload ka ng malware infected apps kasi babagal malamang ang cp mo at sobrang bilis malobat niyan kung gagamitin is for mining kasi alam naman nating lahat na hindi applicable ang mining sa mga smartphones natin mabilis den yan iinit kapag ganun mas maganda jan bago tayo magdownload e basahin muna natin ang reviews ng app tapos dapat official app tlaga yun para maiwasan natin to.

[pealr12]

Magdownload n lng ako ng anti virus kung ganun, ayaw ko kase iupgrade sa new os  phone ko kasi  baka dun pa mag kaaberya sa bagong update niya. Tsaka aware naman ako sa lahat ng posibilidad ng panghahack sa cp ko.

[Elqui]

kaya mas maganda talaga pag Iphone eh lalo na pag nagccrypto ka kasi mas secure ito at di basta basta nafoformat, tapos nadedetect pa kung sino nagatangkang gamitin cp mo.

nangyari narin yan sakin may cp akong nasira tapos madali pa uminit. di ko alam kung dahil ba un nung nagsimula ako magcrypto o dahil rooted ung phone ko.

[markdario112616]

Magdownload n lng ako ng anti virus kung ganun, ayaw ko kase iupgrade sa new os  phone ko kasi  baka dun pa mag kaaberya sa bagong update niya. Tsaka aware naman ako sa lahat ng posibilidad ng panghahack sa cp ko.

Kung tutuusin nakakatakot nadin mag DL ng anti-virus sa phone, ang iba kasi din dito ay mga nakatagong malware na maaaring makasira sa phone.  Kaya nakakatakot ng mag DL ng mag DL ngayon pa man na prone na ang lahat sa mga hacker, ang mismong pag connect lang sa WiFi na di natin alam kung kanino may maari rin na mapasok ang mismong phone natin. Kung mag lalagay man tayo ng anti-virus sa phone, siguraduhin din natin sa legit eto, mas maigi din siguro kung manually i-install ang mga ito sa mga legit na seller, may kamahalan pero mas makakasigurado.

[bitcoinmee]

ang kadalasan na nabibiktima dito ay yung mga mahilig mag download ng app ng mga bitcoin faucet, meron din naman na app na nangongolekta ng mga info mo sa cellphone. pero kadalasan na na eencounter ko ay yun mga website na may hidden miner kaya kahit hindi ka mag download ng mga app pwede ka parin mabiktima ng mga to.

[cryptogideon19]

Sabi nga lahat ng bagay gagawin ng tao para lang kumita ng pera. Kaya sigurado gagawa at gagawa ng paraan ang Isang taong gustong kumita para malamangan ang taong walang kamuwang muwang sa bagay bagay na nangyayare. Maganda etong Thread na to dahil atleast namulat at nagkaidea tayo na may gantong nangyayare na pala at hindi man lang tayo aware sa nangyayare. TS

[Mae2000]

Dapat ingatan na lang natin ang ating account at naka secure ito. Dahil ang mga hackers, gagawa talaga sila ng paraan para lang makuha nila ang kanilang gusto.magagaling na kase sila nyan. hindi man lang sila maghanap ng trabaho para maranasan din nila ang hirap.