Könnyen bedőlhetünk az új trójai vírusnak

| forrás:
TF-információ

Az ESET szakemberei felfedeztek egy androidos eszközöket támadó veszélyes alkalmazást. Az Android/TrojanDownloader.Agent.JI elnevezésű trójai program feltört weboldalakon keresztül, Flash Player frissítésnek álcázva terjed, és a letöltés után további kártevők futtatására is képes

Először engedélyt kér

A telepítés után a kártevő egy hamis ‘Saving Battery’ szolgáltatást hoz létre az Android rendszerben, és arra kéri a felhasználót, hogy engedélyezzen kritikus hozzáférést bizonyos funkciókhoz (tevékenységadatok, ablaktartalmak lekérdezése, illetve a felfedezés érintéssel funkció).

Amint a kártevő megkapta a működéséhez szükséges engedélyeket, képessé válik a felhasználó tevékenységének utánzására, vagyis onnantól az eszköz képernyőjén bármire koppinthat és kiválaszthat bármit.

Forrás: ESET

„Az általunk megvizsgált trójai programok arról tanúskodnak, hogy azokat további kártevőket letöltésére tervezték, amelyek aztán bankszámlaadatokra vadásznak. Az ilyen rosszindulatú kódoknál azonban egy kis módosítás is elegendő ahhoz, hogy az újabb verziók már kémprogrammal vagy akár zsarolóvírussal támadják a felhasználókat." – mondta Lukáš Štefanko, az ESET kártevőkutatója.

Jobb, ha azonnal töröljük

A fertőzés legárulkodóbb jele a ‘Saving Battery’ (akkumulátorvédelem) nevű szolgáltatás (service) megjelenése a rendszerben. Ez arra kéri a felhasználókat, hogy a beállítási lehetőségek között kapcsolják be ezt az opciót. A fertőzés eltávolítása történhet egy megfelelő mobilvédelmi megoldás használatával (például az ESET Mobile Security & Antivirus), de az alkalmazás manuálisan is törölhető a Beállítások -> Alkalmazáskezelő -> Flash-Player útvonalat követve.

Néhány esetben a felhasználókat megtévesztve készülékadminisztrátori jogokat szerez az alkalmazásnak a kártevő. Ebben az esetben először deaktiválni kell az adminisztrátori jogosultságot a Beállítások -> Biztonság -> Flash-Player opció kiválasztásával, és csak ezután nyílik lehetőség a program eltávolítására.

Forrás: ESET

„Sajnos csupán magának a letöltő programnak a letörlésével még nem töröljük a kártevő által telepített további fertőzött alkalmazásokat, így az a legbiztosabb megoldás, ha egy mobilbiztonsági alkalmazásra bízzuk a készülék alapos megtisztítását” – tette hozzá a szakember.

Így tudjuk megelőzni

Az ESET szakemberei összeállítottak egy rövid listát azokról az ajánlásokból, amelyek segítségével megelőzhetjük a mobilkártevők okozta fertőzést:

1. Csak megbízható forrásból telepítsünk alkalmazásokat és frissítéseket - az Adobe Flash Player frissítéséhez pedig kizárólag a hivatalos Adobe oldalt használjuk.

2. Figyeljünk oda, hogy milyen jogosultságokat kér a telepítendő alkalmazás, és ha gyanúsan sok, vagy indokolatlan engedélyeket igényel, lépjünk ki az install folyamatból, és keressünk másik alternatív programot.

3. Használjunk megbízható mobilvédelmi megoldást.

Hirdetés
Brexit

Nicola Sturgeon skót miniszterelnökkel tárgyalt hétfőn Glasgowban Theresa May.

Egy befektetői felmérés szerint továbbra is London a világ vezető pénzügyi...

Hirdetés
Szavazz!

Szemet szúr a vörös csillag?

Simán átment a parlament Igazságügyi Bizottságán a Lex Heineken. Már a jövő...

Újabb hitelválság fenyeget?

Tőzsdeguruk kongatják a vészharangot: az Egyesült Államok és Kína most még...

Kettészakad az Európai Unió?

Többsebességes Európa beindítását szorgalmazza a német kancellár, a francia...

Vagyon

Idén is Bill Gates a világ leggazdagabb embere a Forbes listáján.

A francia adóhivatal szerint Le Penék alábecsülték a vagyonukat.

Hirdetés
Találtuk

Az orosz letartóztatások miatt üzent Amerika

Az amerikai külügyminisztérium elítélte az oroszországi tüntetések több száz...

Nem nyugszik az Etna

Látványos "robbanásokkal" folytatódott az Etna szicíliai vulkán...

Hirdetés
Ezt olvasta már?

Hamis mobilokkal tesszük kockára az egészséget »

ALTERA 1099 (9,90 ) ANY 1306 (0,08 ) CIGPANNONIA 219 (-1,79 ) CSEPEL 494 (4,22 ) ELMU 24800 (-0,60 ) EMASZ 22310 (-0,45 ) ENEFI 185 (-1,60 ) ESTMEDIA 2 (-6,25 ) FHB 542 (-2,87 ) FORRAS/T 781 (-0,51 ) FUTURAQUA 34 (-2,86 ) MASTERPLAST 515 (0,19 ) MOL 20225 (-1,00 ) MTELEKOM 487 (-0,41 ) NORDTELEKOM 6 (-3,39 ) NUTEX 61 (3,39 ) OPIMUS 48 (-2,04 ) OTP 8170 (-1,27 ) PVALTO 675 (3,85 ) RABA 1134 (-1,39 ) RICHTER 6505 (0,40 ) ZWACK 17100 (-0,03 )