Розуміння Android SMS-вірусу “Selfmite” – новини Comodo та інформація про безпеку в Інтернеті

Час читання: 3 протокол

Selfmite — хробак, категорія комп'ютерний вірус. Хробак містить шкідливий код, який використовує системні мережі для реплікації. Вони є основною загрозою для комп'ютера та мережевої системи. Глисти не вимагають втручання людини, тоді як віруси потребують.

Розробниками було знайдено багато вірусів зі зловмисною метою. Нещодавно було відомо, що телефони Android були заражені шкідливим програмним забезпеченням-хробаком під назвою Selfmite.b.

Що таке Selfmite.B?

Selfmite.b — це хробак, який заражає пристрій Android і показує користувачам небажану рекламу на компрометованих машинах. Відправляється через SMS.

Android Selfmite.b був знайдений і ідентифікований раніше цього місяця, 10 жовтня 2014 року. Наразі було заражено лише кілька пристроїв. На щастя, видалити цього комп’ютерного хробака Android Selfmite.b дуже легко.

Android Selfmite.b впливає лише на пристрої з операційною системою Android. Selfmite.b діє на основі простого механізму для зараження системи та доступу до списку контактів користувача. Він використовує список контактів, поширений на інші пристрої.

Кілька місяців тому було виявлено, що Android Selfmite.A встановив неавторизовану програму для заміни існуючого програмного забезпечення Android. Він також вилучив перші 20 контактів, надіславши власний інфекційний вміст контакту за допомогою SMS.

Тепер Selfmite.b було знайдено як варіант Selfmite.A, замаскований під додаток Google Plus

Як це працює?

Надсилання SMS:

Selfmite.b має меншу вірулентність у порівнянні з аналогічною версією Android Virus Andr/SmsSend-FA, яка також відома як додаток Heart. Цей тип шкідливого коду найбільше використовує SMS, перевіряючи перші 99 контактів і, отже, надсилаючи їм заразні SMS. Найпоширенішим текстом, який використовується в цьому SelfMite.b, є «Привіт, друже» та «Привіт, спробуй» у формі SMS

Було виявлено, що посилання на SMS не є дуже конкретними і повністю залежать від служби скорочення URL-адрес за допомогою переадресації Http. Якщо ви натрапили на такі повідомлення на своєму пристрої Android, будь ласка, не відкривайте його, а негайно видаліть. Остерігайтеся, що це може здатися вашим друзям.

Самозахист:
Selfmite.b копіює аспект самозахисту іншого варіанту зловмисного програмного забезпечення FBILock-A, яке було ідентифіковано в липні після Selfmite.a

Це робиться, реєструючись як новий адміністратор пристрою Android, реалізуючи функцію безпеки, посилюючи заходи безпеки
За допомогою цього методу шахраї ускладнюють видалення фурнітури.

Тепер, коли ви перейдете до параметрів меню, перейдіть до налаштувань і далі торкніться піктограми підробленої програми Google Plus, ви не зможете видалити програму, оскільки повноваження адміністрування

Тепер, як розібратися?

Щоб вирішити цю головоломку невпевненості, ви повинні:

1. Перейдіть до параметрів налаштувань,
   а) натисніть Безпека
   b) виберіть доступний параметр Адміністратори пристрою
   в) виберіть опцію деактивації. Адміністративні права зловмисного програмного забезпечення деактивуються.
2. Видаліть програму, перейшовши до програм у меню Налаштування.

Більший дохід від вхідних матеріалів – Selfmite.b:

SlfMite-B був створений в основному для того, щоб карбувати гроші, а не просто створювати хаос для жертви.

•  Він може містити URL-адресу, яка допоможе вам завантажити графічну піктограму
• Ім’я, пов’язане з цією іконкою
•  URL-адреса, яка переспрямує вас на сторінку після натискання значка

Натискання значка приносить хакерам дохід.

Значок є шкідливим програмним забезпеченням, яке запрограмовано на вилучення особистих даних з вашого пристрою Android. Він також отримує доступ до IMEI смартфона (International Mobile Equipment Identity) і допомагає переглядати список контактів користувача.

Простий спосіб уникнути таких неприємностей - покластися на Comodo. Comodo пропонує широкий асортимент продуктів безпеки, включаючи Comodo Антивірус для Android.

Збережіть свої смартфони Android за допомогою Comodo Internet Security продукти!

Пов'язані ресурси:

ПОЧНІТЬ БЕЗКОШТОВНУ ПРОБУ БЕЗКОШТОВНО ОТРИМАЙТЕ СВОЙ МОМЕНТАЛЬНИЙ СКОРЕКАРД

• Розповсюдження контенту та PR на основі SEO. Отримайте посилення сьогодні.
• PlatoData.Network Vertical Generative Ai. Додайте собі сили. Доступ тут.
• PlatoAiStream. Web3 Intelligence. Розширення знань. Доступ тут.
• ПлатонЕСГ. Автомобільні / електромобілі, вуглець, CleanTech, Енергія, Навколишнє середовище, Сонячна, Поводження з відходами. Доступ тут.
• BlockOffsets. Модернізація екологічної компенсаційної власності. Доступ тут.
• джерело: https://blog.comodo.com/malware/understanding-android-sms-virus-selfmite/