Hopp til navigasjon Hopp til innhold
Sikkerhetsselskap advarer mot ny Android-skadevare. (Ill.: Skjermdump/YouTube)

Ny Android-skadevare maskerer seg som Flash Player

Sikkerhetsselskap advarer om trojaner.

Sikkerhetsselskapet ESET har kommet over en ondsinnet programvare som har betegnelsen «Android/TrojanDownloader.Agent.JI».

Falsk Flash Player-oppdatering
Ifølge ESET angriper den samtlige versjoner av Android og distribueres via sosiale medier i tillegg til kompromitterte nettsider. Disse er ofte såkalte voksensider.

Skadevaren ser ved første øyekast ut som en helt legitim oppdateringsskjerm for Flash Player. Den ber brukeren om å laste ned oppdatering for å holde seg sikker på nett.

Hvis offeret trykker på nedlastningsknappen, får den opp en ny advarsel som sier at batteriet bruker for mye strøm. For å fikse dette, bes det om at brukeren aktiverer en «Saving Battery»-modus. Hvis den ikke aktiveres, vil offeret bli møtt med stadige sprettoppmeldinger som ber den om å aktivere modusen.

Les også: Ny Mac-skadevare er trolig første av sitt slag.

Installerer skadelig programvare
Så fort brukeren har aktivert den falske batterisparefunksjonen, blir den videresendt til en legitim side for Android-tilgjengelighet. Denne viser virkelige tjenester som kjører på systemet, men inneholder også «Saving Battery»-valget som skadevaren har opprettet.

Denne ber nå om å få overvåke telefonen. Når offeret har godkjent alle meldingene, blir Flash Player-bildet fjernet og skadevaren oppretter så kontakt med sitt kontrollsenter. Når dette er gjort vil den starte å laste ned apper til enheten. Disse inkluderer reklameprogrammer, spionprogrammer og til og med gisselvare.

For å hindre at offeret påvirker denne prosessen, har skadevaren lagt inn en falsk låseskjerm som ikke kan omgås. Etter at installeringen av skadeprogrammene, fjernes den falske låseskjermen.

Les også: Beryktet gisselvare selges som en tjeneste på det mørke nettet.

– Hjelper ikke å avinstallere
ESET skriver at det ikke hjelper å avinstallere «Android/TrojanDownloader.Agent.JI» via innstillingene ettersom det ikke fjerner de skadelige programmene. I stedet anbefaler de ofre om å rense telefonen sin med en sikkerhetsløsning for smarttelefoner.

Har du opplevd å få skadevare på din smarttelefon?

 

Kilder:
We Live Security,
Neowin

Stikkord: android, skadevare