În perioada 2021-2022, nu am încetat să primim știri despre diferite atacuri pentru furt de date, parole etc. O problemă care, contrar soluționării, pare să crească în timp, pe măsură ce suntem din ce în ce mai interconectați din toate punctele de vedere.
Android rămâne unul dintre punctele fierbinți pentru scriitorii de viruși. Dar, spre deosebire de alte ocazii, poate mai puțin periculoase, în acest caz malware-ul se dovedește a fi foarte puternic. Analiștii companiei Kasperski Lab au detectat un nou tip de malware numit „Loapi” care atacă cu răutate și puternic dispozitive mobile cu sisteme Android prin diferite module.
Cum funcționează acest troian cunoscut sub numele de „Loapi”
Loapi reușește, în general, să acceseze telefoanele mobile printr-un clic inadecvat de către utilizator. Faceți clic pe o soluție antivirus falsă sau pe o aplicație pentru adulți poate fi cauza infecției. Iată o listă de aplicații sub care este camuflat
După ce am făcut clic și, prin urmare, am instalat „aplicația” în cauză, vom vedea că sunt solicitate drepturile de administrator ale smartphone-ului. NU pentru un răspuns nu este o opțiune, așa că odată ce am renunțat și am acceptat această concesiune, diferitele module suplimentare care sunt necesare pentru infectarea telefonului vor începe să fie instalate pe telefonul nostru. Consecințe? Desigur.
Cum funcționează Loapi pe telefonul nostru
Structura acestui malware poate fi transformată în module diferite, precum cele prezentate mai jos.
Abonamente plătiteUnul dintre modulele acestui malware se concentrează pe abonamentul utilizatorului la serviciile de plată. În cazul în care aceste servicii necesită confirmarea abonamentului prin SMS, Loapi va putea sări peste confirmarea și ștergerea SMS-ului imediat.
Atac DDoSAcest modul va permite atacatorilor să execute cereri HTTP în numele dispozitivului. Acest lucru poate dezactiva complet telefonul și îl poate folosi pentru atacuri DDoS.
Publicitate pe dispozitivCu acest troian putem experimenta afișarea de reclame sau bannere fără acordul nostru pentru a face acest lucru. În plus, puteți deschide și descărca aplicații fără autorizația noastră.
MineritUn alt modul al lui Loapi este extragerea valutară a monedei virtuale Monero (XMR). Acest lucru poate provoca supraîncălzirea telefonului atunci când utilizați procesorul pentru o perioadă lungă de timp, chiar arzând bateria dispozitivului.
Cum să ne protejăm de acest troian
Este important să luați o serie de măsuri de precauție pentru a evita ca în orice caz Androidul nostru să fie infectat
- Descărcați numai aplicații din Play Store de origine cunoscută care sunt fiabile și originale
- Dezactivați instalarea aplicațiilor care provin din surse necunoscute din setările telefonului
- Descărcați un antivirus oficial pentru Android
Amintiți-vă că este un troian puternic și că are capacitatea de a descărca noi module și de a deveni un troian spyware, ransomware sau bancar aparent. Prin urmare, este foarte important să fim conștienți de tot ceea ce descărcăm pe telefonul nostru. Și tu, ești suficient de precaut?
