Rotexy Android Trojan ist ein Hybrid-Malware - Aktive Infektionen entfernen

durch Martin Beltov | Last Update: Januar 4, 2023 | 0 Kommentare

Ein aktueller Sicherheitshinweis zeigt, dass eine gefährliche neue Malware mobile Geräte getroffen haben - die Rotexy Android Trojan. Der Grund, warum es eine kritische Bedrohung angesehen wird, ist, dass es verschiedene Arten von missbräuchlichen Handlungen führt und somit als Hybrid-Bedrohung eingestuft.

Rotexy Android Trojan Klassifiziert als Hybrid und sehr gefährlich Malware für Mobiltelefone

Die Rotexy Android Trojan wurde von einem organisierten verbreiten hauptsächlich gefunden [wplinkpreview url =”https://sensorstechforum.com/remove-smishing-scam-landing-pages-protect/”]SMiShing Zielseiten Betrug. Dies ist eine beliebte Hacker-Taktik, die namhafte Unternehmen oder Dienstleistungen auf Identitätswechsel setzt und sendet gefälschte Benachrichtigungen per SMS-Nachrichten. Die Ziele werden in Links eröffnet werden dazu gezwungen oder das Herunterladen von bestimmten Anwendungen von einem Repository verschiedene typische Szenarien. Populäre Beispiele sind Software-Update-Benachrichtigungen oder Feature-Ergänzungen zu den Geräten.

Sobald der Trojaner-Code eingesetzt wird, wird es die Infektion Motor starten, die diese beiden Prozesse laufen:

Sicherheit Bypass - Es scannt für alle Antivirus- oder Hosts für virtuelle Maschinen und deaktivieren Sie ihre Echtzeit-Motoren. Dies wird getan, um zu vermeiden Erkennung.
persistent Installations - Der Trojaner wird sich in einer Art und Weise installieren, die es sehr schwer zu entfernen mit manuellen Methoden macht. Dies wird durch die Änderung von Systemkomponenten durchgeführt, Konfigurationsdateien und Boot-Optionen.

die erfolgreiche Initialisierung folgende wird es ein initiieren Verbindung mit einem Hacker-gesteuerten Server welche die kriminellen Betreiber können auf die Benutzer in Echtzeit bespitzeln. Die Analyse zeigt, dass alle Korrespondenzen und Telefonkontakte zu den Hackern in Echtzeit weitergeleitet werden.

Die Rotexy Android Trojan zeigt eine interessante Betrug Taktik zu locken, die Opfer zu denken, dass sie eine Überweisung erhalten haben,. Sie werden gebeten, “bestätigen” ihre Kreditkarteninformationen durch ein Feld präsentiert. Um es wie ein legitimer Service aussieht es eine Plausibilitätsprüfung Kreditkarte enthält, die dafür sorgt, dass die eingegebenen Daten korrekt sind. Sobald sie korrekt die Daten werden eingegeben werden an die kriminellen Betreiber gesendet.

Einige Konfigurationen und Proben des Trojaners gefunden worden, um auch ein Institut lockscreen die zeigt eine Phishing-Seite und erpresst die Opfer ein zahlen “Geldstrafe für verbotene Betrachten von Videos”. Dies ist eine typische Scareware Taktik, die oft von Ransomware-Infektionen verwendet wird.

Wie man Rotexy Android Infektionen entfernen

Die Sicherheits Berichte zeigen, dass es möglich ist, aktiv Infektionen der aktuellen Konfiguration mit dem Rotexy Android Trojan verbunden zu entfernen. Dies bedeutet, dass alle Aktualisierungen oder zukünftige Versionen werden wahrscheinlich einen anderen Mechanismus verwenden und die Hilfe von Spezialisten erfordern. Allerdings Vorteil der Tatsache, dass die infizierten Geräte über SMS-Nachrichten gesteuert werden, die Analysten haben einen Weg entwickelt, um aktive Infektionen zu entfernen.

Martin Beltov

Martin hat einen Abschluss in Publishing von der Universität Sofia. er schreibt gerne über die neuesten Bedrohungen und Mechanismen des Eindringens Als Cyber-Security-Enthusiasten.

Mehr Beiträge

Folge mir:

Vorbereitung vor dem Entfernen von Malware.

Vor dem eigentlichen Entfernungsprozess starten, Wir empfehlen Ihnen die folgenden Vorbereitungsschritte zu tun.

Schalten Sie das Telefon, bis Sie wissen, wie schlecht die Virus-Infektion ist.
Öffnen Sie diese Schritte auf eine andere, sicheres Gerät.
Stellen Sie sicher, dass Ihre SIM-Karte herausnehmen, wie das Virus könnte korrupt es in einigen seltenen Fällen.

Schritt 1: Schalten Sie Ihr Telefon einige Zeit, um zu gewinnen

Ausschalten des Telefons kann durch Drücken und Halten seiner Power-Taste und wählt Abschaltung erfolgen.

Im Falle, dass das Virus können Sie dies nicht tun, Sie können auch versuchen, den Akku zu entfernen.

Falls Ihr Akku nicht entfernbar ist, Sie können versuchen, es so schnell wie möglich ablaufen, wenn Sie immer noch die Kontrolle über sie haben.

Notizen: So haben Sie Zeit zu sehen, wie schlimm die Situation ist, und Ihre SIM-Karte sicher herausnehmen zu können, ohne die Zahlen in ihn löschen. Wenn das Virus auf Ihrem Computer, es ist espeically gefährlich, die SIM-Karte dort zu halten.

Schritt 2: Schalten Sie den abgesicherten Modus von Ihrem Android-Gerät.

Für die meisten Android-Geräte, In dem abgesicherten Modus Umschalten ist die gleiche. Seine indem Sie die folgenden Mini-Schritten:

1.Schalten Sie Ihr Gerät und halten Sie die Power-Taste, bis Sie das folgende Menü:

2.Tippen Sie auf den abgesicherten Modus Symbol auf das Telefon zurücksetzen, um den abgesicherten Modus, wie unten gezeigt:

3.Wenn Sie schalten Sie Ihr Handy, Sie werden die Buchstaben „Safe Mode“ geschrieben auf der Seite sehen, Boden oder andere Ecken des Bildschirms. Das Telefon wird auch in den Flugmodus. Dies wird dazu beitragen, vermeiden Sie Viren mit dem Hacker-Kommunikation.