Przegląd aktywności malware dla urządzeń mobilnych według Doctor Web – luty 2017

28 lutego 2017

Najkrótszy miesiąc 2017 roku okazał się być całkiem spokojnym, patrząc nań przez pryzmat bezpieczeństwa informatycznego urządzeń mobilnych. W lutym specjaliści Doctor Web przebadali trojana rozpowszechniającego się poprzez Google Play. Ten złośliwy program w skrycie otwierał strony www i potrafił samodzielnie “klikać” w reklamy, symulując działania użytkownika. W rezultacie cyberprzestępcy byli wynagradzani z tytułu działalności tego trojana, otrzymując pieniądze od reklamodawców i z programów partnerskich płacących za kliknięcia na stronach www.

Mobilne zagrożenie miesiąca

W lutym wykryto w Google Play wirusa Android.Click.132.origin. Rozpowszechniał się on jako program do optymalizacji systemu. To malware ładowało w tle strony www z reklamami i automatycznie “klikało” w reklamy i linki, przynosząc dochody cyberprzestępcom.

Android.Click.132.origin posiada następujące cechy:

• Jest dystrybuowany pod płaszczykiem niegroźnych programów;
• W skrycie ładuje strony www i klika w reklamy i linki;
• Potrafi usuwać skróty z ekranu domowego systemu operacyjnego w celu ukrycia swojej obecności w urządzeniu;
• Zachęca użytkowników do udzielenia mu uprawnień administratora na ich urządzeniach mobilnych w celu utrudnienia swojego usunięcia z systemu;
• Pojawia się na systemowej liście zainstalowanych programów pod nazwą android.

Najpopularniejsze zagrożenia na podstawie statystyk zebranych przez Dr.Web dla Androida

• Android.Triada.197.origin
  Wielokomponentowy trojan realizujący różne złośliwe funkcje.
• Android.HiddenAds.68.origin
  Trojan zaprojektowany do wyświetlania na urządzeniach mobilnych niepożądanych reklam.
• Android.Mobifun.7
  Trojan zaprojektowany do pobierania innych aplikacji dla Androida.
• Android.DownLoader.337.origin
  Trojan zaprojektowany do pobierania innego malware.
• Android.Loki.34
  Złośliwy program zaprojektowany do pobierania innych trojanów.

• Adware.Jiubang.1
• Adware.Adpush.7
• Adware.Airpush.31.origin
• Adware.Leadbolt.12.origin
• Adware.Patacore.2

Niepożądane moduły programowe wbudowywane w aplikacje dla Androida i zaprojektowane do wyświetlania na urządzeniach mobilnych denerwujących reklam.

Trojany dla Androida ciągle przenikają do Google Play; tym samym użytkownicy powinni zachować ostrożność podczas pobierania nieznanych aplikacji. Doctor Web zaleca właścicielom urządzeń zainstalowanie Dr.Web dla Androida w celu zapewnienia ochrony ich smartfonów i tabletów przed złośliwym oprogramowaniem.