Um aviso de segurança recente revela que um novo malware perigoso atingiu dispositivos móveis - o Rotexy Trojan Android. A razão pela qual é considerado uma ameaça crítica é que ele leva a vários tipos diferentes de ações abusivas e é, portanto, classificada como uma ameaça híbrida.
Rotexy Trojan Android Classificado como um híbrido e muito perigoso Malware móvel
O Rotexy Trojan Android foi encontrado para espalhar principalmente por um organizado [wplinkpreview url =”https://sensorstechforum.com/remove-smishing-scam-landing-pages-protect/”]smishing páginas de destino golpe. Esta é uma tática de hackers popular que se baseia em representar empresas ou serviços conhecidos e envia notificações falsas através de mensagens SMS. As metas serão coagidos a abertura de links ou baixar certos aplicativos a partir de um repositório usando diferentes cenários típicos. exemplos populares são notificações de atualização de software ou adições de recursos para os dispositivos.
Uma vez que o código de Tróia é implantado que vai ligar o motor infecção que corre esses dois processos:
- Bypass de segurança - Ele irá verificar para quaisquer anti-vírus ou virtuais hosts de máquinas e desativar seus motores em tempo real. Isto é feito a fim de evitar a detecção.
- Instalação persistente - O cavalo de Tróia irá instalar-se de uma forma que torna muito difícil de remover usando métodos manuais. Isto é feito através da modificação componentes do sistema, arquivos de configuração e opções de inicialização.
Após a inicialização bem sucedida que vai iniciar uma conexão com um servidor controlado por hackers o que permitirá que os operadores criminais para espionar os usuários em tempo real. A análise mostra que todas as correspondências e contatos do telefone são encaminhadas para os hackers em tempo real.
O Rotexy Trojan Android exibe uma tática esquema interessante de seduzindo as vítimas a pensar que eles têm recebido uma transferência de dinheiro. Eles são convidados a “validar” suas informações de cartão de crédito, apresentando um campo. Para torná-lo parecido com um serviço legítimo que inclui uma verificação de validação de cartão de crédito que garante que os detalhes inseridos estão corretos. Assim que eles estão inseridos corretamente os detalhes serão enviados aos operadores criminais.
Algumas configurações e amostras da Trojan foram encontrados para também instituir um tela de bloqueio que apresenta uma página de phishing e extorque as vítimas a pagar um “fino para visualização de vídeos proibidos”. Esta é uma tática scareware típico que é frequentemente utilizado por infecções ransomware.
Como remover Rotexy Infecções Android
Os relatórios de segurança indicam que é possível remover infecções ativas da configuração atual associado ao Rotexy Android Trojan. Isto significa que quaisquer atualizações ou versões futuras provavelmente vai usar um mecanismo diferente e vai exigir ajuda especializada. No entanto aproveitando o fato de que os dispositivos infectados são controlados através de mensagens SMS os analistas desenvolveram uma maneira de remover infecções ativas.
Martin Beltov
Martin formou-se na publicação da Universidade de Sofia. Como a segurança cibernética entusiasta ele gosta de escrever sobre as ameaças mais recentes e mecanismos de invasão.
Me siga:
Preparação antes da remoção do malware.
Antes de iniciar o processo de remoção real, recomendamos que você faça as seguintes etapas de preparação.
- Desligue o telefone até que você sabe o quão ruim é a infecção pelo vírus.
- Abra essas etapas em outra, dispositivo seguro.
- Certifique-se de tirar o seu cartão SIM, como o vírus poderia corruptos em alguns casos raros.
Degrau 1: Desligar o seu telefone para ganhar algum tempo
Desligar o seu telefone pode ser feito pressionando e segurando seu botão de energia e escolhendo desligamento.
No caso do vírus não deixar você fazer isso, Você também pode tentar remover a bateria.
Caso sua bateria não seja removível, você pode tentar drená-lo o mais rápido possível se você ainda tem controle sobre ele.
Notas: Isso lhe dá tempo para ver o quão ruim é a situação e poder retirar seu cartão SIM com segurança, sem os números em que seja apagado. Se o vírus está no computador, é espeically perigoso para manter o cartão SIM não.
Degrau 2: Ligue o modo de segurança do seu dispositivo Android.
Para a maioria dos dispositivos Android, mudar para o modo de segurança é a mesma. Seu feito seguindo estas mini-passos:
Degrau 3: Eliminar a App que seu Acredite é o vírus
Normalmente, os vírus Android se mascarado sob a forma de aplicações. Para eliminar aplicativos, siga estas mini-passos:
Degrau 4: Encontrar vírus arquivos ocultos em seu telefone Android e removê-los
Basta localizar o vírus e segurar o arquivo de vírus para excluí-lo.