Новый
Как отмечается, троян предназначен для загрузки и исполнения других вредоносных программ, включая банковское ПО для кражи средств в системах мобильного банкинга. Загрузчик распространяется через скомпрометированные сайты и соцсети.
Установившие программу пользователи могут лишиться средств на банковском счете.
После установки на планшет или смартфон загрузчик сохраняется под видом сервиса Saving Battery («Экономия заряда батареи») и запрашивает расширенные права в системе. Получив их, троян устанавливает контакт с удаленным сервером и загружает в систему другие вредоносные программы.
«Исследованные образцы трояна позволяли атакующим загружать банковское ПО для кражи средств со счета жертвы, — комментирует Лукаш Стефанко, вирусный эксперт ESET. — Но достаточно минимально изменить код, чтобы перенастроить загрузчик на распространение шифраторов или шпионских программ».
Признак заражения — наличие в меню «Специальные возможности» (Accessibility) сервиса Saving Battery.
Избавиться от загрузчика можно вручную (Настройки — Диспетчер приложений —
«К сожалению, удаление загрузчика не поможет избавиться от вредоносных приложений, которые он уже установил», — говорит Лукаш Стефанко.
ESET рекомендует загружать приложения и обновления ПО только на легитимных площадках, проверяя URL, обращать внимание на запросы разрешений и прав приложений, установить надежное антивирусное ПО.
