Вредоносная программа, провоцирующая быструю разрядку аккумулятора на устройствах с Android, обнаружена специалистами по кибербезопасности, пишет Mirror.
Программу, получившую название Andr/Clickr-AD, обнаружили в сервисах Google Play. Как выяснилось, более 20 зараженных приложений содержали кликер, генерирующий переход по рекламным ссылкам независимо от того, активировал пользователь приложение или нет. В результате неконтролируемых переходов аккумуляторы быстро разряжались, а кибермошенники получали прибыль, поскольку позиционировали свои программы для рекламодателей как iOS-приложения.
Сообщается, что зараженные программы удалены из Google Play. Пострадавшим предложили вернуть заводские настройки и использовать антивирусы.
Однако антивирусные программы не всегда могут помочь. Так, недавно сообщалось, что устройства на операционной системе Linux поражает новый троян-майнер, который умеет удалять антивирусы.
Троянец под названием Linux.BtcMine.174 при запуске сканирует систему и ищет папки, куда он сможет загрузить остальные вредоносные модули с сервера. Затем на компьютер загружается одна из версий бэкдора Linux.BackDoor.Gates.9. Она позволяет хакерам выполнять команды на зараженном устройстве и проводить DDoS-атаки. После этого вредоносное ПО ищет другие майнеры в системе и отключает их, а затем удаляет все файлы и директории работающего на компьютере антивируса. Затем Linux.BtcMine.174 запускает собственный майнер, созданный для добычи криптовалюты Monero. Вирус обновляется с управляющего сервера каждую минуту.
Источник: