To złośliwe oprogramowanie na Androida zamieni Twój telefon w maszynę do wydobywania kryptowalut

Po nieustannych wysiłkach Google problem złośliwego oprogramowania dla Androida wydaje się w tej chwili daleki od zakończenia. Nie jest też trudno skończyć z zainfekowanym urządzeniem z Androidem, ponieważ możliwe jest, że zostało ono połączone z aplikacją pobraną z oficjalnego Sklepu Play lub innych nieoficjalnych sklepów z aplikacjami. Google uruchomił Play Protect, aby ograniczyć takie aplikacje obciążone złośliwym oprogramowaniem, ale kilku nadal udaje się przedrzeć przez ten filtr bezpieczeństwa. Ostatni zauważony to plik Trojan o nazwie Laopi, który został określony jako walet wszystkich transakcji.

Ten szczep infekcji złośliwym oprogramowaniem został odkryty przez badaczy z Kaspersky Lab i mówi się, że jest to rozwinięta forma wcześniej wykrytego złośliwego oprogramowania, znanego jako Podec. To nie jest proste złośliwe oprogramowanie, które atakuje tylko Twoje prywatne informacje, ale zamiast tego nowe złośliwe oprogramowanie Laopi ma bardziej złożoną i modułową architekturę. To sprawia, że ​​wspomniany szczep złośliwego oprogramowanianiezwykle zdolny, a najbardziej uciążliwym aktem jest możliwość wydobywania kryptowaluty.

Złośliwe oprogramowanie było znaleziono ukryte w kilku aplikacjach zabezpieczających i dla dorosłych, zwłaszcza w nieoficjalnych sklepach innych firm. Te złośliwe aplikacje stosowały dość powszechną praktykę, wyświetlając ciągły strumień wyskakujących reklam, aby wykonać to, co chcieli. Po kliknięciu reklamy następuje przekierowanie na złośliwy zasób sieciowy atakujących, a złośliwe oprogramowanie Laopi jest instalowane i aktywowane.

Gdy Laopi zadomowi się na Twoim urządzeniu z Androidem, plik złośliwe oprogramowanie pobiera i instaluje koparkę kryptowalut Monero aby wydobyć wspomnianą wirtualną walutę. Oznacza to, że Laopi wykorzysta wnętrze twojego urządzenia do wydobywania Monero, co prowadzi do przeciążenia i przegrzania. Będzie nadal działać, korzystając ze wszystkich komponentów twojego telefonu z Androidem, ostatecznie prowadząc do wybrzuszenia baterii i zdeformowanej tylnej obudowy. Może nawet doprowadzić do scenariusza podobnego do Galaxy Note 7, w którym urządzenie eksplodowałoby pod dużym obciążeniem pracą.

Jest to największa szkoda, jaką Laopi może wyrządzić Twojemu urządzeniu z Androidem, jednak aplikacje ze wspomnianym złośliwym oprogramowaniem mogą również nękać użytkowników za pomocą regularnych wyskakujących reklam w cieniu powiadomień, instalować i pobierać losowe aplikacje, stosować proxy do przechwytywania prywatnych danych, subskrybować płatne usługi SMS i przeprowadzać ataki DDoS za pośrednictwem swojego urządzenia. Ale nie ma nic gorszego niż utrata urządzenia na rzecz ukrytej aplikacji do wyszukiwania kryptowalut.

Wszystko to pokazuje Laopi jest o wiele bardziej niebezpieczna, a także zdolna do działania, niż jakiekolwiek inne złośliwe oprogramowanie wykryte w systemie Android. Radzimy nie instalować żadnych podejrzanych aplikacji ze Sklepu Play lub innych źródeł zewnętrznych. I nawet jeśli takie złośliwe oprogramowanie zostanie wykryte na urządzeniu z Androidem (najlepszym sygnałem jest nadmierne ogrzewanie!), To najbardziej trafną decyzją, jaką możesz podjąć, jest usunięcie go z urządzenia. Może to wymagać natychmiastowego zresetowania urządzenia, ale konieczne byłoby jego zabezpieczenie przed dalszymi uszkodzeniami. Więc znacznie lepiej jest chronić swoje urządzenie przed nieprzewidzianymi uszkodzeniami? Prawda? Daj nam znać swoją opinię w komentarzach poniżej.