Dabar populiaru
Publikuota: 2017 balandžio 25d. 13:03

Kaip reta bjaurus kenkėjas: plito per „Google Play“, apsimeta kuo tik nori

Jemeno chameleonas
Eriko Ovčarenko / 15min nuotr. / Jemeno chameleonas

„Android“ vartotojai galėjo susidurti su dar vienu kenkėju, kuris blokuoja telefono ekraną ir imituodamas legalias programėles bando išvilioti aukų bankininkystės duomenis. Žibintuvėlio programėle „Flashlight LED Widget“ apsimetęs kenkėjas buvo identifikuotas kaip „Trojan.Android/Charger.B“ ir skubiai pašalintas iš programėlių parduotuvės „Google Play“, rašoma pranešime spaudai.

Pasak kibernetino saugumo bendrovės ESET tyrėjų, trojanas buvo įkeltas į „Google Play“ kovo pabaigoje ir sulaukė iki 5 000 atsisiuntimų, kol buvo nustatytas ir pašalintas. Kitaip nei įprasti bankininkystės kenkėjai, šis trojanas gali dinamiškai keisti savo funkcionalumą.

Gavęs komandą iš valdymo serverio „Trojan.Android/Charger.B“ gali vartotojui pateikti fiktyvias, legalias programas atkartojančias programėles, blokuoti užkrėstą įrenginį ir perimti SMS žinutes, rodyti fiktyvius pranešimus ir taip apeiti dviejų faktorių autentifikavimą.

Pasak ESET, kenkėjas galėjo užkrėsti bet kurią operacinės sistemos „Android“ versiją. Dėl savo dinamiškos prigimties trojanas lengvai imituoja bet kurią legalią programėlę, įdiegtą vartotojo įrenginyje – tam kenkėjas naudoja šių programėlių HTML kodą. Atidarius legalią programėlę, trojanas paprasčiausiai atidaro „ant viršaus“ savo fiktyvų langą. Tyrimo metu buvo nustatyti fiktyvūs „Facebook“, „WhatsApp“, „Instagram“, „Google Play“, „Commbank“ ir kitų programėlių langai.

„Kenkėjas išsiskiria tuo, kad patekęs į vartotojo įrenginį, į programišių serverį siunčia ne tik visus duomenis apie įrenginį ir jame įdiegtas programėles, bet ir padaro vartotojo nuotrauką su priekine kamera. Jei programišiai nustato, kad užkrėstas įrenginys yra Rusijoje, Ukrainoje ar Baltarusijoje, kenkėjui siunčiama komanda nutraukti savo veiklą“, – komentuoja ESET sprendimus platinančios įmonės „Baltimax“ pardavimų vadovas Deividas Pelenis.

Vartotojai, atsisiuntę „Flashlight LED Widget“ yra raginami pašalinti šią programėlę, tiesa, tą nebus lengva padaryti, nes trojanas neleidžia išjungti jam priskirtų administratoriaus teisių. Kenkėją galima pašalinti tik įjungiant telefoną Saugos režimu (Safe mode).

VIDEO: Learn how to remove Android Charger malware found on Google Play

Pranešti klaidą

Sėkmingai išsiųsta

Dėkojame už praneštą klaidą

Naujienos

Aktualu

Kaip paauglių mergaičių susirašinėjimo grupė Rusijoje tapo FST taikiniu?

N-18 Aktualu

Stovykloje advokato galbūt tvirkintos mažametės draugė atskleidė, kas dėjosi mergaičių kambaryje

Aktualu

Į avariją Molėtų rajone pateko penki šauktiniai, vienas nuo patirtų sužalojimų mirė

Gyvenimas

Mokytojos lenktynės su liga: sukaupiau paskutines jėgas ir nušliaužiau iki automobilio

Kultūra

Naujoje A.Anušausko knygoje – neskelbti faktai apie A.Ramanauską-Vanagą

Aktualu

Prezidentė Dalia Grybauskaitė skelbia dirbanti be poilsio: ką ji veikia?

Vardai

Sauliaus Prūsaičio koncertą Karklėje vainikavo masinės maudynės: į jūrą atlikėjas nėrė su kostiumu

Verslas

Siūlo nesitikėti, kad už drabužius mokėsime tiek pat, kiek ispanai

Vardai

Karklės festivalio aidai: pramogautojai liko be agurkų ir maišų užkasto alkoholio

Ar gerai žinote, kaip saugiai elgtis geležinkelyje?

Pasaulis kišenėje

Lietuviai parasparnių maršrutinių skrydžių čempionatą surengė Ukrainos kalnuose

Į pajūrį grįžusi saulė pritraukė būrį paplūdimio lankytojų

Aktualu

Lietuviški patiekalai, kurie nuo senų laikų buvo populiariausi užsienio šalių virtuvėse

24sek

Brolių Lavrinovičių komandos paieškų istorijoje – svarbus posūkis

Vardai

Šokėja Eglė Straleckaitė-Daugėlė su vyru išgyvena santuokos krizę

Kultūra

E.Vėlyvis apie šou bažnyčioje: jei ne šis performansas, vargu ar viešumoje būtume pamatę tiek trydos

Vardai

Po skyrybų šokėjas D.Žebrauskas-Skruzdėliukas verčia naują lapą, tik planus dar stabdo traumos

Sportas

Dirbtinis futbolas: natūralios vejos nebus ir Nacionaliniame stadione

24sek

Simas Buterlevičius keliasi į Kėdainius

Gyvenimas

Ar knygų skaitymas autobuse gali kenkti mūsų akims?

Naujienos

Aktualu

Kaip paauglių mergaičių susirašinėjimo grupė Rusijoje tapo FST taikiniu?

N-18 Aktualu

Stovykloje advokato galbūt tvirkintos mažametės draugė atskleidė, kas dėjosi mergaičių kambaryje

Aktualu

Į avariją Molėtų rajone pateko penki šauktiniai, vienas nuo patirtų sužalojimų mirė

Gyvenimas

Mokytojos lenktynės su liga: sukaupiau paskutines jėgas ir nušliaužiau iki automobilio

Kultūra

Naujoje A.Anušausko knygoje – neskelbti faktai apie A.Ramanauską-Vanagą

Aktualu

Prezidentė Dalia Grybauskaitė skelbia dirbanti be poilsio: ką ji veikia?

Vardai

Sauliaus Prūsaičio koncertą Karklėje vainikavo masinės maudynės: į jūrą atlikėjas nėrė su kostiumu

Verslas

Siūlo nesitikėti, kad už drabužius mokėsime tiek pat, kiek ispanai

Vardai

Karklės festivalio aidai: pramogautojai liko be agurkų ir maišų užkasto alkoholio

Ar gerai žinote, kaip saugiai elgtis geležinkelyje?

Pasaulis kišenėje

Lietuviai parasparnių maršrutinių skrydžių čempionatą surengė Ukrainos kalnuose

Vardai

Šokėja Eglė Straleckaitė-Daugėlė su vyru išgyvena santuokos krizę

Aktualu

Lietuviški patiekalai, kurie nuo senų laikų buvo populiariausi užsienio šalių virtuvėse

24sek

Brolių Lavrinovičių komandos paieškų istorijoje – svarbus posūkis

Į pajūrį grįžusi saulė pritraukė būrį paplūdimio lankytojų

Vardai

Po skyrybų šokėjas D.Žebrauskas-Skruzdėliukas verčia naują lapą, tik planus dar stabdo traumos

Kultūra

E.Vėlyvis apie šou bažnyčioje: jei ne šis performansas, vargu ar viešumoje būtume pamatę tiek trydos

Sportas

Dirbtinis futbolas: natūralios vejos nebus ir Nacionaliniame stadione

24sek

Simas Buterlevičius keliasi į Kėdainius

Gyvenimas

Ar knygų skaitymas autobuse gali kenkti mūsų akims?

Vardai

Atgal į mokyklą

Parašykite atsiliepimą apie Mokslas.IT