Acum câteva zile a apărut una nouă Malware malware pentru Android pe baza cunoscutului virus politie care ne-a dat atât de multe de vorbit și despre care colegii noștri ADSLZone au reflectat în numeroase ocazii. Cu toate acestea, se pare că creatorii acestui software rău intenționat nu au reușit să protejeze pe deplin datele furate și funcționarea scripturilor lor.
Vă oferim informații de fundal. Această variantă a virusul poliției pentru Android nu criptează datele telefonului, dar este destul de enervant și greu de eliminat dacă nu avem instalat niciun program anti-malware. Mesajul afișat pe ecran este deasupra tuturor celorlalți, deci Avem doar câteva secunde să încercăm să-l dezinstalăm. Interesant este că echipa Panda Antivirus studia una dintre aceste variante și a descoperit că se conectează la un alt server care era încă activ.
Profitând de această ocazie, ei au observat că infractorii cibernetici au făcut o greșeală la configurarea serverului, lăsând o ușă deschisă prin care puteau accesa pentru a verifica că au o bază de date MySQL cu informații despre plăți, infecții etc., precum și unele fișiere. cu cei care au reușit să învețe cum funcționează serverul. Funcționarea este foarte asemănătoare cu cea a versiunii originale a virusului: mai multe scripturi geolocalizați dispozitivul, afișați mesajul în limba locală și salvați informațiile dispozitivelor infectate pentru a cunoaște exact succesul diferitelor campanii de infectare.
Acest troian este capabil să atace utilizatorii până la 31 de țări diferite dar, Ce putem face dacă am fost deja afectați? Probabil că nu aveți un antivirus activat, așa că poate fi puțin complicat deoarece mesajul enervant de avertizare apare la fiecare 5 secunde. Dacă nu aveți timp în acele secunde să dezinstalați aplicația rău intenționată, va trebui reporniți telefonul în modul sigur. Acest lucru se face diferit pe fiecare telefon mobil, deși cei cu Android pur vor vedea opțiunea dacă lasă apăsat butonul de pornire timp de două secunde.
După repornirea telefonului, vom vedea că putem dezinstala aplicația fără probleme și, după aceasta, putem reporni smartphone-ul normal. În cazul în care versiunea dvs. de Android este personalizată, va trebui doar să căutați pe Google cum să accesați modul sigur. Și știi, dacă vrei să te protejezi de amenințări și programe malware, fii atent și verificați sfaturile noastre.
Prin Panda Security