Троян-майнер на Android в прямом смысле слова убивает смартфоны жертв

CryptoPro

Скрытый майнинг криптовалюты Monero за счет мощностей оборудования ничего не подозревающих пользователей сети Интернет, добрался и до смартфонов. Однако, ввиду относительно слабой мощности платформы смартфонов, приводит к тому, что батарея устройства просто вздувается в считанные часы после заражения зловредом-майнером.

Trojan.AndroidOS.Loapi - универсальный троян, который может не только добывать криптовалюту на смартфоне жертвы, но и заваливать пользователя рекламой, осуществлять DDoS-атаки и многое другое.

"Обнаруженные нами версии троянца маскируются под мобильные защитные решения и приложения для взрослых", - сообщают специалисты "Лаборатории Касперского".

После установки и запуска троян запрашивает права администратора устройства. В случае отказа троянец повторно выводит окно запроса – и так до тех пор, пока пользователь не согласится. В случае попытки отозвать права администратора устройства, вирус блокирует экран устройства и закрывает окно снятия прав администратора устройств.

Вирус оснащен несколькими модулями:

Майнер-модуль - использует Android-реализацию minerd для майнинга Monero (XMR).
Рекламный модуль - используется для агрессивного показа рекламы на устройстве. Также может применяться для скрытой накрутки сайтов и аккаунтов в социальных сетях.
SMS-модуль - используется для выполнения различных операций с текстовыми сообщениями.
Веб-краулер - для скрытого исполнения JavaScript-кода на страницах WAP-биллинга и оформления на пользователя платных подписок.
Прокси-сервер - позволяет злоумышленникам выполнять HTTP запросы от имени устройства. Подобные действия могут производиться в том числе и для организации DDoS-атак

Из-за огромнейшей нагрузки, телефон перегревается и физически выходит из строя. И это в лучшем случае, так как при высокой нагрузке на батарею смартфона она часто воспламеняется, нанося сильные ожоги владельцу или становится причиной пожара.

"Во время исследования троянца мы лишились одного из тестовых устройств: модуль генерации трафика и майнер так «нагрузили» смартфон, что через два дня от перегрева вздулся аккумулятор", - подытожили в "Лаборатории Касперского".

casio

Участник @cryptopro написал в xn--- Android -kxn7sbmbbvtdde6dohd6a5dn1gcrqabnhec5agwhl3a3aipvf7abdl3dfg9bzeyx0a8sya:

Да через два дня если нагревать любой аккумулятор лопнет и вздуется. Вывод не нужно всякую хрень ставить с левых сайтов.

Rudin

@casio ну не факт, что программы с подобным трояном не подцепишь и в ГуглПлей. Там тоже частенько софт с вирусами проскакивает.

CryptoPro

@casio старайтесь не цитировать ВЕСЬ текст новости, яуже устал поправлять за вами. Это смотрится нелепо и, в случае с большими новостями, усложняет просмотр комментариев, особенно на смартфонах и планшетах.
Спасибо.

World

Интересно конечно через какое приложение попадает этот троянец. Вот за это и не люблю андроиды, так как можно наловить много различных вредоносных червей.

Optimus

Участник @cryptopro написал в xn--- Android -kxn7sbmbbvtdde6dohd6a5dn1gcrqabnhec5agwhl3a3aipvf7abdl3dfg9bzeyx0a8sya:

"Обнаруженные нами версии троянца маскируются под мобильные защитные решения и приложения для взрослых"

Ладно маскируется в ПО защищающие устройство, но нужно быть "одаренным" чтоб программе "для взрослых" давать права администратора, тут и ежу понятно что программа явно просит лишнее...И вообще именно в контенте для взрослых и вставляют в 90% всех случаях всякого рода программные гадости, так сказать попутно пользователю в довесок...
Я даже играм популярным не даю рут права да и само устройство не рутировано, а зачем? когда по умолчанию все должно работать.

Ivan Ivanov

не нужно порнуху качать и левые программки с изображением голых задниц, тогда не будет никаких проблем с вирусами за телефоне.

okela

Участник @ivan-ivanov написал в xn--- Android -kxn7sbmbbvtdde6dohd6a5dn1gcrqabnhec5agwhl3a3aipvf7abdl3dfg9bzeyx0a8sya:

не нужно порнуху качать и левые программки с изображением голых задниц, тогда не будет никаких проблем с вирусами за телефоне.

Это точно, тоже самое касается и ноутов с ПК.

Optimus

Участник @okela написал в xn--- Android -kxn7sbmbbvtdde6dohd6a5dn1gcrqabnhec5agwhl3a3aipvf7abdl3dfg9bzeyx0a8sya:

Участник @ivan-ivanov написал в xn--- Android -kxn7sbmbbvtdde6dohd6a5dn1gcrqabnhec5agwhl3a3aipvf7abdl3dfg9bzeyx0a8sya:

не нужно порнуху качать и левые программки с изображением голых задниц, тогда не будет никаких проблем с вирусами за телефоне.

Это точно, тоже самое касается и ноутов с ПК.

Ну варианты всегда есть На ПК можно установить VirtualBox с Линукс и пользуйся себе на здоровье) На телефоне достаточно просто не рутировать его, это уже в 90% избавляет от всех "мобильных" проблем)

casio

Да как то в сети порно нормального хватает. Зачем какой то мусор ставить, и всякую дрянь ловить на свои устройства.

Bitrix

Участник @cryptopro написал в xn--- Android -kxn7sbmbbvtdde6dohd6a5dn1gcrqabnhec5agwhl3a3aipvf7abdl3dfg9bzeyx0a8sya:

«нагрузили» смартфон, что через два дня от перегрева вздулся аккумулятор

У них что, аккумулятор 2 суток держал предельную нагрузку? Так не бывает.
А если подключить зарядку, так питание напрямую подается, а не с аккумулятора берется. Ох уж эти сказочники...

casio

Участник @bitrix написал в xn--- Android -kxn7sbmbbvtdde6dohd6a5dn1gcrqabnhec5agwhl3a3aipvf7abdl3dfg9bzeyx0a8sya:

Участник @cryptopro написал в xn--- Android -kxn7sbmbbvtdde6dohd6a5dn1gcrqabnhec5agwhl3a3aipvf7abdl3dfg9bzeyx0a8sya:

«нагрузили» смартфон, что через два дня от перегрева вздулся аккумулятор

У них что, аккумулятор 2 суток держал предельную нагрузку? Так не бывает.
А если подключить зарядку, так питание напрямую подается, а не с аккумулятора берется. Ох уж эти сказочники...

Ну так без сказки народ и не поверит уже . Так что приходиться сказки народу рассказывать.

Ivan Ivanov

@okela все верно, любого устройства с выходом в интернет. даже элементарные меры безопасности уже ограничат возможность заражения.