Tuvastas viiruse, mis jätab rakenduste kohta valesid ülevaateid

Viirused võivad siseneda arvutisse teistest nakatunud seadmetest, salvestusmeedia ja muidugi veebiruumis. Enda kaitsmiseks peate kasutama viiruseid. Need on sellised vahendid arvutiviiruste ja muude pahatahtlike programmide tuvastamiseks ja eemaldamiseks. Iga päev ilmuvate uute arvutiviiruste ja pahavara tuvastamiseks kasutavad viirused andmebaase.

Kaspersky Lab on tuvastanud viiruse, mille abil ründajad levitavad omanike teadmata arvukalt reklaame ja installivad seadmetele mitmesuguseid rakendusi, samuti jätavad nende nimel Google Plays võltsülevaateid.

Lisaks pääseb viirus juurde seadme omaniku Google'i või Facebooki kontodele ja saab neid kasutada registreerimiseks ostu- või meelelahutusrakenduste jaoks. Seetõttu nimetatakse pahavara Shopperiks.

Viirus kasutab ära Google'i juurdepääsetavusteenust, mille eesmärk on hõlbustada puuetega inimestel oma rakenduste kasutamist. Ründajad kasutavad selle võimalusi suhelda seadme süsteemiliidese ja rakendustega. Shopper saab ekraanil kuvatavaid andmeid pealt kuulata, nuppe vajutada ja isegi kasutaja žeste simuleerida. Turvalisuse ja privaatsuse tagamiseks soovitame teil alati kasutada RusVPN-i. Lisateavet selle kohta, kuidas OpenVPN-i häälestada RusVPN-i konfiguratsioonidega ja kuidas saada OpenVPN AutoConnect, lugege seda artiklit.

Kaspersky Labi eksperdid viitavad sellele, et väidetavalt õigustatud programmi allalaadimisel võib viirus seadmesse jõuda petlike reklaamide kaudu või muude tootjate rakenduste poodidest. Shopper teeskleb end süsteemitarkvarana, näiteks nutitelefonide puhastamise ja kiirendamise teenusena ning maskeerib end rakendusega nimega ConfigAPK.

Igor Golovin, Kaspersky Labi viirusetõrjeekspert:

Nüüd on Shopper peamiselt suunatud veebipoodidele ja selle tegevus piirdub reklaami levitamise, võltsarvustuste loomise ja reitingupettustega, kuid pole mingit garantiid, et selle autorid peatuvad sellega ega muuda pahavara, lisades uusi Igal juhul soovitame kasutajatel pöörata tähelepanu ressurssidele, kust nad rakendusi alla laadivad, ja nakatumisohu minimeerimiseks võimaluse korral installida oma nutitelefoni turvalahendus.

Kõige sagedamini ründas Shopper 2019. aasta detsembris Venemaa kasutajaid. Nende osakaal oli 31%. Teiseks tuli Brasiilia 18% nakatunud kasutajatest ja India 13% -ga.

Kaspersky Labi spetsialistid tuvastasid 2019. aasta suvel FinSpy pahavara modifitseeritud versiooni, mis võis andmeid koguda seadmesse installitud mis tahes sõnumitoojatelt.