Un aviso de seguridad reciente revela que un nuevo malware peligroso ha afectado a los dispositivos móviles - el Rotexy Android de Troya. La razón por la que se considera una amenaza crítica es que conduce a varios tipos diferentes de acciones abusivas y por lo tanto se clasifica como una amenaza híbrida.
Rotexy Android de Troya clasificado como un malware móvil híbrido y muy peligroso
El Rotexy Android de Troya se ha encontrado que se propaga principalmente por una organizada [wplinkpreview url =”https://sensorstechforum.com/remove-smishing-scam-landing-pages-protect/”]smishing páginas de destino estafa. Esta es una táctica de hackers popular que se basa en hacerse pasar por empresas o servicios conocidos y envía notificaciones falsas a través de mensajes SMS. Los objetivos serán forzados a abrir enlaces o descargar ciertas aplicaciones desde un repositorio utilizando diferentes escenarios típicos. Los ejemplos populares son las notificaciones de actualización de software o nuevas características a los dispositivos.
Una vez que se implementa el código de Troya se iniciará el motor de la infección que se extiende estos dos procesos:
- derivación de seguridad - Se explorará para cualquier máquina de la máquina anti-virus o virtuales y desactivar sus motores en tiempo real. Esto se hace con el fin de evitar la detección.
- Instalación persistente - El troyano se instalará de manera que hace que sea muy difícil de eliminar con métodos manuales. Esto se hace mediante la modificación de los componentes del sistema, archivos de configuración y opciones de arranque.
Después de la inicialización correcta se iniciará una conexión a un servidor pirata informático controlado lo que permitirá a los operadores criminales para espiar a los usuarios en tiempo real,. El análisis muestra que todas las correspondencias y los contactos del teléfono se reenvían a los piratas informáticos en tiempo real,.
El Rotexy Android de Troya exhibe una táctica estafa interesante de atraer a las víctimas a pensar que han recibido una transferencia de dinero. Se les pide que “validar” su información de tarjeta de crédito mediante la presentación de un campo. Para que se vea como un servicio legítimo que incluye una comprobación de validación de tarjetas de crédito, que se asegura de que los datos introducidos son correctos. Tan pronto como se hayan introducido correctamente los datos serán enviados a los operadores criminales.
Se han encontrado algunas configuraciones y muestras del troyano para instituir también una bloquear pantalla que muestra una página de phishing y extorsiona a las víctimas a pagar una “bien para la visualización de vídeos prohibidos”. Esta es una táctica scareware típico que se utiliza a menudo por infecciones ransomware.
Cómo quitar Rotexy Infecciones Android
Los informes de seguridad indican que es posible eliminar las infecciones activas de la configuración actual asociado con el Rotexy Android de Troya. Esto significa que todas las actualizaciones o versiones futuras probablemente utilizar un mecanismo diferente y requieren ayuda especializada. Sin embargo aprovechando el hecho de que los dispositivos infectados son controlados a través de mensajes SMS los analistas han desarrollado una manera de eliminar las infecciones activas.
Martin Beltov
Martin se graduó con un título en Edición de la Universidad de Sofía. Como un entusiasta de la seguridad cibernética que le gusta escribir sobre las últimas amenazas y mecanismos de intrusión.
Sígueme:
Preparación antes de la eliminación de malware.
Antes de iniciar el proceso de eliminación real, se recomienda que usted hace los siguientes pasos de preparación.
- Apague el teléfono hasta que sepa cómo malo es la infección por el virus.
- Abrir estos pasos en otra, dispositivo seguro.
- Asegúrese de sacar la tarjeta SIM, ya que el virus podría hacerlo corruptos en algunos casos raros.
Paso 1: Apagar el teléfono para ganar algo de tiempo
Apagar su teléfono se puede hacer pulsando y manteniendo pulsado el botón de encendido y seleccionando la opción Apagar.
En caso de que el virus no le permiten hacer esto, También puede tratar de extraer la batería.
En caso de que su batería no sea extraíble, se puede tratar de drenar tan rápido como sea posible si usted todavía tiene control sobre él.
notas: Esto te da tiempo para ver qué tan mal está la situación y poder sacar tu tarjeta SIM de forma segura., sin los números en ella para ser borrado. Si el virus está en el equipo, espeically es peligroso mantener la tarjeta SIM No.
Paso 2: Activar el modo seguro de su dispositivo Android.
Para la mayoría de los dispositivos Android, cambiar a modo seguro es el mismo. Su hecho siguiendo estos mini-pasos:
Paso 3: Eliminar la aplicación que Su creemos es el Virus
Por lo general, los virus Android consiguen enmascarados en forma de aplicaciones. Para eliminar aplicaciones, siga estos mini-pasos:
Paso 4: Encuentra Virus archivos ocultos en su teléfono Android y eliminarlos
Simplemente ubique el virus y mantenga presionado el archivo del virus para eliminarlo..