Rotexy Android cheval de Troie est un Malware hybride - Suppression des infections actives

par Martin Beltov | Last Update: Janvier 4, 2023 | 0 Commentaires

Un avis de sécurité récente révèle qu'un nouveau malware a frappé les appareils mobiles dangereux - le cheval de Troie Android Rotexy. La raison pour laquelle il est considéré comme une menace critique est qu'elle conduit à plusieurs différents types d'actions abusives et est donc classée comme une menace hybride.

Rotexy Android Troie Classée Malware mobile hybride et très dangereux

a été trouvé le Rotexy Android cheval de Troie de se propager principalement par une organisée [wplinkpreview url =”https://sensorstechforum.com/remove-smishing-scam-landing-pages-protect/”]arnaque smishing pages d'atterrissage. Ceci est une tactique hacker populaire qui repose sur des entreprises ou se faisant passer pour des services bien connus et envoie des notifications faux par SMS. Les objectifs seront contraints à ouvrir des liens ou le téléchargement de certaines applications à partir d'un référentiel à l'aide de différents scénarios typiques. Les exemples populaires sont des notifications de mise à jour logicielle ou l'ajout de fonctionnalités aux périphériques.

Une fois le code cheval de Troie est déployé, il démarre le moteur d'infection qui exécute ces deux processus:

contournement de la sécurité - Il va scanner pour tous les hôtes de la machine virtuelle ou anti-virus et désactiver leurs moteurs en temps réel. Ceci est fait afin d'éviter la détection.
Installation persistante - Le cheval de Troie s'installera d'une manière qui le rend très difficile à enlever à l'aide des méthodes manuelles. Cela se fait en modifiant les composants du système, les fichiers de configuration et les options de démarrage.

Suite à l'initialisation réussie, il initiera une la connexion à un serveur contrôlé hacker qui permettra aux opérateurs criminels d'espionner les utilisateurs en temps réel. L'analyse montre que toutes les correspondances et contacts téléphoniques sont transmis aux pirates en temps réel.

Le Rotexy Android Troie présente une tactique intéressante escroquerie d'inciter les victimes en pensant qu'ils ont reçu un transfert d'argent. Ils sont invités à “valider” leurs informations de carte de crédit en présentant un champ. Pour la faire ressembler à un service légitime, il comprend un contrôle de validation de carte de crédit qui veille à ce que les informations saisies sont correctes. Dès qu'ils sont entrés correctement les détails seront envoyés aux opérateurs criminels.

Certaines configurations et des échantillons du cheval de Troie ont été trouvés instituer aussi écran verrouillé qui affiche une page de phishing et extorque les victimes à payer “bien pour l'affichage des vidéos interdites”. Ceci est une tactique typique de scareware qui est souvent utilisé par les infections ransomware.

Comment faire pour supprimer les infections Rotexy Android

Les rapports de sécurité indiquent qu'il est possible d'éliminer les infections actives de la configuration actuelle associée à la Rotexy Android cheval de Troie. Cela signifie que toutes les mises à jour ou les versions ultérieures utiliseront probablement un mécanisme différent et nécessitera l'aide de spécialistes. Cependant en profitant du fait que les appareils infectés sont contrôlés par SMS les analystes ont mis au point un moyen de supprimer les infections actives.

Martin Beltov

Martin a obtenu un diplôme en édition de l'Université de Sofia. En tant que passionné de cyber-sécurité, il aime écrire sur les menaces les plus récentes et les mécanismes d'intrusion.

Plus de messages

Suivez-moi:

Préparation avant suppression des logiciels malveillants.

Avant de commencer le processus de suppression réelle, nous vous recommandons d'effectuer les étapes de préparation suivantes.

Éteignez votre téléphone jusqu'à ce que vous savez à quel point est l'infection par le virus.
Ouvrez ces étapes sur un autre, dispositif sécuritaire.
Assurez-vous de prendre votre carte SIM, que le virus pourrait corrompre dans certains cas rares.

Étape 1: Éteignez votre téléphone pour gagner un peu de temps

Arrêt de votre téléphone peut être fait en appuyant sur le bouton d'alimentation et le choix vers le bas d'arrêt.

Dans le cas où le virus ne vous laisse pas le faire, vous pouvez aussi essayer de retirer la batterie.

Si votre batterie n'est pas amovible, vous pouvez essayer de vider aussi vite que possible si vous avez encore le contrôle sur elle.

Remarques: Cela vous laisse le temps de constater l'état de la situation et de pouvoir sortir votre carte SIM en toute sécurité, sans les nombres à effacer. Si le virus est sur votre ordinateur, il est dangereux de garder espeically il la carte SIM.

Étape 2: Activer le mode sans échec de votre appareil Android.

Pour la plupart des appareils Android, commutation en mode sans échec est le même. Son fait en suivant ces mini-étapes:

1.Allumez votre appareil et maintenez le bouton d'alimentation jusqu'à ce que le menu suivant:

2.Tapez sur Mode Safe Icône pour réinitialiser votre téléphone en mode sans échec, comme indiqué ci-dessous:

3.Lorsque vous allumez votre téléphone, vous verrez les lettres « mode sans échec » écrit sur le côté, inférieure ou autres coins de l'écran. Votre téléphone sera également en mode Avion. Cela permettra d'éviter les virus communiquant avec le pirate.