Rotten Sys - תוכנה זדונית אנדרואיד להונאות מודעות
במסווה של שירות Wi-Fi לא מזיק, התוכנה הזדונית הנסתרת RottenSys מגיעה מותקנת מראש עם מיליוני מכשירי אנדרואיד. במהלך בדיקות, צוות ממחקר צ'ק פוינט גילה שהשירות הוא תוכנת ריגול מהדור הבא המציפה מכשירים בפרסומות. כדי להשיג זאת, התוכנה הזדונית מבקשת הרשאות מערכת להוריד בשקט רכיבים נוספים ולאחר מכן משמשים להצגת פרסומות וליצירת הכנסות ממודעות מזויפות.
שחק בו בטוח במהירות וללא תשלום
Ashampoo® RottenSys Checker סורק במהירות את המכשיר שלך לאיתור התוכנה הזדונית RottenSys. בהתבסס על מידע שסופק על ידי Checkpoint Research, Ashampoo® RottenSys Checker סורק במהירות את המכשיר שלך ומפרט את כל חבילות התוכנה הזדוניות. לאחר מכן ניתן להסיר לחלוטין את התוכנה הזדונית בלחיצה פשוטה.
- הורד את Ashampoo® RottenSys Checker מחנות Google Play
- הקש כדי להפעיל והקש שוב כדי להפעיל את הבדיקה
- ניתן להסיר איומים מזוהים בלחיצה פשוטה
מכשירים ככל הנראה נגועים בשרשרת ההפצה
מחקר צ'ק פוינט איתר את רוב המכשירים הנגועים אל המפיץ טיאן פאי. לכן סביר להניח שהמכשירים נדבקו לפני המשלוח. על פי הידע הנוכחי, רק מכשירים המיובאים ישירות מסין מושפעים.
לכן מגוון רחב של מכשירים שונים מושפעים. עם יותר מ-700,000 מכשירים נגועים, Honor נפגעה בצורה הקשה ביותר, ואחריה Huawei, Xiaomi ו-Oppo. אפילו יצרניות פרימיום כמו סמסונג מושפעות, ולו במעט.
תוכנה זדונית דואר זבל
לאחר ההדבקה המוצלחת, RottenSys מטרידה משתמשים עם מודעות המוצגות בצורה אגרסיבית במסכי הבית שלהם או דרך חלונות קופצים ומודעות במסך מלא. עד כה, RottenSys פעלה רק כתוכנת פרסום, אך יש לה פוטנציאל להפוך לאיום רציני בהרבה. באמצעות הרשאת DOWNLOAD_WITHOUT_NOTIFICATION, RottenSys יכולה להגניב רכיבים שהורדו לאחרונה מעבר לכל מגבלות האבטחה הנפוצות. RottenSys מופץ מאז 2016 והפך פעיל לראשונה ב-2017 עם תוצאות משתלמות עבור המפתחים:
מחקר צ'ק פוינט: "RottenSys היא רשת מודעות אגרסיבית ביותר. בעשרת הימים האחרונים בלבד, היא הציגה מודעות אגרסיביות 13,250,756 פעמים (הנקראות הופעות בתעשיית הפרסומות), ו-548,822 מהן תורגמו לקליקים על מודעות."< /i>
ההערכה היא שהתוקפים הרוויחו יותר מ-115,000 דולר עם RottenSys בעשרת הימים האחרונים בלבד.
עדכון אחרון בתאריך
22 במאי 2018