Вирусы для Android

Операционная система Android основала новую эру в развитии мобильных телефонов. Открытый код сделал своё дело. Именно поэтому под эту платформу доступно большое количество разнообразных мобильных приложений. Большинство хакеров не желают атаковать эту систему, ведь часто атака является протестом на политику продаж программного обеспечения. Так как система распространяется бесплатно, то она не является желанным объектом. Но есть группы злоумышленников, несогласных с политикой корпорации Google. Они и пишут программы с вредоносными кодами, в большинстве случаев наносящих скрытый вред. Мы сделаем обзор наиболее опасных вирусов под Android, поджидающих неосторожных пользователей.

Triada

О нём впервые серьезно начали говорить в первой половине 2017 года, когда стали появляться случаи массовых заражений. Он славится постоянно модернизацией со стороны разработчиков, благодаря чему его коды легко обходят новейшие антивирусы. Существует слух, что он является разработкой известных антивирусных концернов, пытающихся работать на упреждение, повышая собственные продажи. Он является полноценным вирусом, не относясь к новомодным троянским программам и вымогателям, блокирующим функции.

Он проявляется только с согласия пользователя. Зараженными обычно являются приложения для популярных функций. В качестве примера можно привести большое количество программ для скачивания музыки из социальных сетей. Затем он собирает информацию о вашей системе, после чего внедряется в саму ОС, а также в каждое установленное приложение. После этого он сам удаляется, поэтому пользователь не сможет увидеть подозрительных процессов. Все его кусочки работают как единое целое, а мощности смартфона могут теперь использоваться для атак на различные сайты, добычи криптовалют и т.д. Он также может воровать коды, необходимые для оплаты через SMS, подставлять нужные цифры в приложении для мобильного банкинга.

Marcher

Это крайне опасный вирус, появившийся ещё на заре 2.0 версии Android, но с тех пор он совершенствуется вместе с операционной системой. Он отлично маскируется под различные типы банковских программ, снимая деньги со счетов. Попадает он на телефон при помощи якобы взломанных и выложенных хакерами популярных игр, в ряды которых затесалась также Pokemon Go! Пользователь устанавливает игру, но потом эта зловредная программа начинает активно искать различные приложения, работающие с банками. Оно полностью копирует интерфейс, после чего от официального банковского зараженного ПО приходит уведомление о пополнении баланса или скидке от банка, что заставляет пользователь коснуться экрана. Потом идёт имитация сбоя, после чего вирус просит ввести банковские данные для входа. Пользователь думает, что приложение аварийно завершило работу. А дальше сценарий известен. Причём коварный вирус может не сработать сразу, а ждать солидного пополнение счёта.

Loki

Его стоит рассмотреть из-за широкого распространения и особой изобретательности разработчиков. Если бы за написание вирусов была бы премия, то Loki выигрывал бы её каждый год. Ваш телефон будет ожидать целый каскад действий. Это один вирус, но это единственная программа с большим количеством модулей. Они будут действовать следующим образом:

– Первая волна попадает с зараженным приложением, купленным по цене со скидкой, либо распространяемым бесплатно. Якобы оно не обновлено, поэтому сразу же просит скачать обновление. Этим пользователь запускает весь процесс. Идёт активное сканирование Андроид, после чего запускается режим ожидания. Благодаря бреши в системе, при перезагрузке телефона он может раздобыть права администратора. После этого запускается следующий модуль.

– Вторая программа получает доступ и записывает себя в папки, в которых Андроид никогда не разрешает удаление файлов. Также он может раскидать несколько резервных копий с автоматическим временем запуска. Они часто маскируются под файлы различных приложений, причём имена и расширения остаются на месте. Вычислить его очень сложно.

– Третий этап запускает ещё одну программу, становящуюся частью системы. Чтобы удалить его, нужно уничтожить всю прошивку.

– Четвертое вирусное приложение уже начинает действовать, используя мощности для атак, либо постоянно демонстрируя владельцу непристойную рекламу. Он же накручивает счётчики просмотров и скачки в фоновом режиме.

В заключение

Были рассмотрены далеко не все вирусы, ведь каждый день возникают новые экземпляры. Вам нужно быть осторожными, устанавливать только доверенные приложения, а также использовать антивирус на смартфоне. Только ваша собственная бдительность позволит получить надёжную защиту.