Пара слов от нашего Начальника Отдел технической поддержки
Рубрика: ИТ рекомендации. Новый троян для Android-устройств сложно удаляется и доставляет много проблем. (информация полезна владельцам ANDROID устройств).
Уважаемые коллеги,
Для информации (владельцам ANDROID устройств).
Аналитики антивирусных компаний
обнаружили новый вид вредоносного программного обеспечения для Android,
которое поселяется глубоко в устройстве так, что в некоторых случаях, чтобы
избавиться от него, единственным выходом является замена смартфона.
Принцип действия:
Новый вредоносный софт
объединяет в себе функции трояна и рекламного приложения (adware). После того
он попадает на мобильное устройство, он самостоятельно выполняет рутинг (получает
права на полный доступ к системе), используя любую из известных уязвимостей в
платформе, и затем выполняет установку вредоносного кода как системного
приложения. «После таких действий удалить вредоносный софт практически
невозможно.
Аналитики добавили, что сброс к
заводским настройкам не позволяет удалить троян.
Как он попадает на
устройство:
Авторы нового софта
распространяют его через сторонние магазины приложений для Android. Они берут
из Google Play популярные программы, например, Facebook, Snapchat и Twitter, и
перепаковывают их, внедряя вредоносный код. Таким образом, приложение
продолжает обладать функциональностью, которую пользователь от нее ожидает.
Новый вредоносный софт
поселяется глубоко в системе Android Владелец мобильного устройства загружает с
неофициального каталога Android-приложений, например, клиент Facebook и
начинает им пользоваться, ни о чем не подозревая. Приложение с внедренным в
него вредоносным кодом, выполняет рутинг системы и надежно поселяется в ней в
виде системного приложения.
Наша ИТ
рекомендация:
Так как Авторы нового софта
распространяют его через сторонние магазины приложений для Android,
то для поиска и установки приложений рекомендуется использовать только
официальный магазин приложений Android. (Google play).