Rotten Sys Checker

Rotten Sys: programari maliciós d'Android per a fraus publicitaris

Disfressat com un servei Wi-Fi inofensiu, el programari maliciós ocult RottenSys ve preinstal·lat amb milions de dispositius Android. Durant les proves, un equip de Check Point Research va descobrir que el servei és un programari espia de nova generació que inunda els dispositius amb anuncis. Per aconseguir-ho, el programari maliciós demana permisos del sistema per descarregar en silenci components addicionals que s'utilitzen per mostrar anuncis i generar ingressos publicitaris fraudulents.

Juga amb seguretat de manera ràpida i gratuïta

Ashampoo® RottenSys Checker escaneja ràpidament el vostre dispositiu a la recerca del programari maliciós RottenSys. A partir de la informació proporcionada per Checkpoint Research, Ashampoo® RottenSys Checker escaneja ràpidament el vostre dispositiu i enumera tots els paquets de programari maliciós. Aleshores, el programari maliciós es pot eliminar completament amb un simple toc.

- Baixeu Ashampoo® RottenSys Checker de Google Play Store
- Toqueu per iniciar i torneu a tocar per executar la prova
- Les amenaces identificades es poden eliminar amb un simple toc

Dispositius probablement infectats dins de la cadena de distribució

Check Point Research ha localitzat la majoria dels dispositius infectats fins al distribuïdor Tian Pai. Per tant, és probable que els dispositius s'hagin infectat abans de l'enviament. Segons els coneixements actuals, només es veuen afectats els dispositius importats directament de la Xina.

És per això que es veu afectat una àmplia gamma de dispositius diferents. Amb més de 700.000 dispositius infectats, Honor ha estat el més afectat, seguit de Huawei, Xiaomi i Oppo. Fins i tot fabricants premium com Samsung es veuen afectats, encara que sigui lleugerament.

Programari maliciós d'anuncis brossa

Després de l'èxit de la infecció, RottenSys molesta els usuaris amb anuncis que es mostren de manera agressiva a les seves pantalles d'inici o mitjançant finestres emergents i anuncis a pantalla completa. Fins ara, RottenSys només ha actuat com a adware, però té el potencial de convertir-se en una amenaça molt més greu. Mitjançant el permís DOWNLOAD_WITHOUT_NOTIFICATION, RottenSys pot colar els components recentment baixats més enllà de totes les restriccions de seguretat habituals. RottenSys es distribueix des del 2016 i es va actiu per primera vegada el 2017 amb resultats lucratius per als desenvolupadors:

Check Point Research: "RottenSys és una xarxa publicitària extremadament agressiva. Només durant els darrers 10 dies, ha aparegut anuncis agressius 13.250.756 vegades (anomenades impressions a la indústria publicitària) i 548.822 dels quals es van traduir en clics publicitaris."< /i>

Es calcula que els atacants van guanyar més de 115.000 dòlars amb RottenSys només en els darrers 10 dies.