Erkannte einen Virus, der falsche Überprüfungen über Anwendungen hinterlässt

Viren können einen Computer von anderen bereits infizierten Geräten, über Speichermedien und natürlich im Online -Bereich eingeben. Um sich zu schützen, müssen Sie Antiviren verwenden. Dies sind solche Mittel, um Computerviren und andere böswillige Programme zu erkennen und zu entfernen. Um neue Computerviren und Malware zu identifizieren, die täglich erscheinen, verwenden Antiviren Datenbanken.

Kaspersky Lab hat einen Virus entdeckt, mit dem Angreifer ohne Wissen der Eigentümer zahlreiche Werbeanzeigen verteilen und verschiedene Anwendungen auf ihren Geräten installieren sowie in ihrem Namen gefälschte Bewertungen bei Google Play hinterlassen.

Darüber hinaus erhält der Virus Zugriff auf die Google- oder Facebook-Konten des Gerätebesitzers und kann diese zur Registrierung für Einkaufs- oder Unterhaltungs-Apps verwenden. Aus diesem Grund wird die Malware als Shopper bezeichnet.

Der Virus nutzt den Google Accessibility Service, der es Menschen mit Behinderungen erleichtern soll, ihre Apps zu verwenden. Angreifer nutzen seine Fähigkeiten, um mit der Systemschnittstelle und den Anwendungen auf dem Gerät zu interagieren. Der Käufer kann auf dem Bildschirm angezeigte Daten abfangen, Schaltflächen drücken und sogar Benutzergesten simulieren. Um Ihre Sicherheit und Privatsphäre zu gewährleisten, empfehlen wir Ihnen, immer RusVPN zu verwenden. Weitere Informationen zum Einrichten von OpenVPN mit RusVPN-Konfigurationen und zum Abrufen von OpenVPN AutoConnect finden Sie in diesem Artikel.

Experten von Kaspersky Lab schlagen vor, dass der Virus das Gerät möglicherweise über betrügerische Anzeigen oder Anwendungsspeicher von Drittanbietern erreicht, wenn versucht wird, ein vermeintlich legitimes Programm herunterzuladen. Der Käufer gibt vor, Systemsoftware zu sein, z. B. Dienste zum Reinigen und Beschleunigen von Smartphones, und verkleidet sich als Anwendung namens ConfigAPKs.

Igor Golovin, Experte für Virenschutz von Kaspersky Lab:

Jetzt richtet sich Shopper hauptsächlich an Onlineshops, und seine Aktionen beschränken sich auf die Verbreitung von Werbung, die Erstellung von gefälschten Bewertungen und Bewertungsbetrug. Es gibt jedoch keine Garantie dafür, dass die Autoren hier aufhören und die Malware nicht durch Hinzufügen neuer Malware modifizieren In jedem Fall empfehlen wir den Benutzern, auf die Ressourcen zu achten, von denen sie Anwendungen herunterladen, und nach Möglichkeit eine Sicherheitslösung auf ihrem Smartphone zu installieren, um das Infektionsrisiko zu minimieren.

Am häufigsten griff Shopper im Dezember 2019 russische Benutzer an. Ihr Anteil betrug 31%. Brasilien belegte mit 18% der infizierten Nutzer den zweiten Platz und Indien mit 13%.

Im Sommer 2019 entdeckten die Spezialisten von Kaspersky Lab eine modifizierte Version von FinSpy-Malware, mit der Daten von jedem auf dem Gerät installierten Messenger erfasst werden konnten.