Пользователи обнаружили, что установка определённых обоев нарушает работу смартфона и восстановить его можно только удалением всех данных пользователя. Пока неизвестно, на все ли смартфоны это распространяется, но опасность может угрожать многим владельцам смартфонов.
Вирус под видом обоев для экрана
Смартфоны могут быть заражены от установки определённых обоев для рабочего стола. Предупреждение сделал один из пользователей. Он установил простые обои, представляющие собой чёрный фон с рамкой. Это вызвало проблемы с телефоном. Такой вирус получил большое распространение среди пользователей интернета и вызвал широкий резонанс. Множество людей были вынуждены удалить все данные. Некоторые перестали скачивать любые виды обоев, опасаясь за свой смартфон. Вирус скрывается где-то внутри изображения или же с обоями скачивается какой-то скрытый скрипт, который и является результатом сбоя. Разработчики ищут выход, чтобы обезопасить своих клиентов и защитить данные. Однако не все обои являются опасными. Чтобы не столкнуться с такой проблемой, стоило бы скачивать всё с проверенных и надёжных источников. Ещё неизвестно могут ли обои отправлять данные на какой-то хакерский ресурс.
На прошедшей конференции по безопасности в сфере компьютерной деятельности, профессионалы по информационной безопасности распознали метод упаковки вируса в простой графический файл. По данному обсуждению вирусологи продемонстрировали способ внедрения вируса в изображение PNG с последующей упаковкой в форме apk для его использования в ОС Android.
При запуске приложения для просмотра изображения, спрятанный в нём вирус осуществлял запуск вредоносного ПО. Оно помогает злоумышленнику получить доступ к личным данным пользователей.
В этом же эксперименте продемонстрирована ситуация, при которой ОС Android сообщает о неизвестном ПО, требующем какие-то привилегии. Так вирус обнаружился. Но имеется множество методов, способных скрыть сообщения об активности вредной программы. Их тоже показали во время конференции.
В итоговом результате наиболее уязвимой ОС Android сочли версию 4.4.2. Goigle уже известно об этой уязвимости
В связи с обнаружением такой критической уязвимости, способной превратить смартфон в «кирпич», компания Google начала искать решение проблемы. На данный момент выпущен патч, способный защитить пользователей от данной угрозы, но пока не для всех производителей гаджетов, что оставляет сотни тысяч устройств уязвимыми.
Основной целью разработки вируса является его длительное существование на телефоне. В связи с этим, они максимально скрываются, выполняя свою работу: сбор данных о ваших картах и паролях, возможность отправки SMS используя ваше имя, осуществлять платные подписки и другими способами приносить доход создателю вируса.
Что происходит с гаджетом (проявление заражения)
Рассмотрим разные варианты.
- Устройство начинает тормозить и быстрее разряжаться. Большинство вирусов работают в фоне, увеличивая нагрузку на процессор и препятствуя включению спящего режима. Расход заряда растёт и батарея разряжается в несколько раз быстрее. Повышенное потребление несут «майнеры» и шифровальщики.
- Появление платных SMS рассылок так же может свидетельствовать о появлении вируса. Подстраиваясь под жёсткие ограничения, они ищут упрощённые варианты для реализации схем. Одним из них является отправка SMS на определённый номер, оформив вас на платную подписку.
- В некоторых случаях программы требуют разрешения на SMS, это так же может быть вирусным явлением. Взломщик может использовать это в корыстных целях.
- Неизвестный источник может запрашивать разрешение для звонков, что является одной из уловок мошенников.
- Вас так же могут запросить на установку непонятных приложений в обход Google Play. Под видом полезной программы к вам могут внедрить вредоносное ПО
- Включение root права может обеспечить взломщика полным доступом к устройству, установить код на некоторые файлы и вам же его продать. Он так же может воспользоваться банковскими приложениями и вывести к себе все средства.
- Вылеты и ошибки программ являются косвенным указателем на наличие вируса. Вирус задевает программу, заменяя некоторые важные файлы, способствуя злоумышленнику контролировать данные в приложении.
- Запуск другого браузера указывает на то, что у вас была активна вредоносная программа. Вирус подменяет домашнюю страницу и может направлять вас на любой интернет ресурс.
- Сбои в работе антивируса тоже являются признаком вирусной активности. Вредоносное ПО повреждает антивирус, чтобы он не мог обнаружить вредителя и тем самым продляет срок его активности.
Заражение самым серьёзным вирусом может быть потерян контроль над гаджетом и остаётся лишь удалять все данные.
Если экран устройство начинает самостоятельно включаться и выключаться с небольшим интервалом. При включённом экране пользователь не успевает ничего предпринять. Кроме этого он начинает вибрировать. Теряется контроль над устройством.
Последствия заражения
В зависимости от того, какой именно вирус был спрятан в изображении, могут быть самые различные последствия. От простого сбоя некоторых программ до полной потери всех данных на вашем устройстве. В последнем, в случае после нескольких включений и отключений экрана, запускается режим восстановления, предлагающий перезагрузку, подключение к Mi Assistant, разработанному для ускоренного доступа к некоторым функциям. Перезагрузка не меняет результат и всё повторяется. Единственным выходом из сложившейся ситуации является удаление всех данных.
Заключение
Вирусные обои являются новым видом распространения вредоносных программ в интернете и показывают хорошую скрытность и эффективность в своём применении. Для того, чтобы защитить себя, скачивать стоит только с надёжных источников.