Rotten Sys Checker

Rotten Sys - Android malware para sa mga ad-frauds

Itinago bilang isang hindi nakakapinsalang serbisyo ng Wi-Fi, ang nakatagong malware na RottenSys ay paunang naka-install kasama ng milyun-milyong Android device. Sa panahon ng mga pagsubok, natuklasan ng isang team mula sa Check Point Research na ang serbisyo ay isang susunod na henerasyong spyware na binabaha ang mga device ng mga ad. Upang makamit ito, humihiling ang malware ng mga pahintulot ng system na tahimik na mag-download ng mga karagdagang bahagi pagkatapos ay ginamit upang magpakita ng mga ad at upang makabuo ng mga mapanlinlang na kita sa ad.

I-play itong ligtas nang mabilis at walang bayad

Mabilis na ini-scan ng Ashampoo® RottenSys Checker ang iyong device para sa RottenSys malware. Batay sa impormasyong ibinigay ng Checkpoint Research, mabilis na ini-scan ng Ashampoo® RottenSys Checker ang iyong device at inililista ang lahat ng malisyosong software package. Ang malware ay maaaring ganap na maalis sa isang simpleng pag-tap.

- I-download ang Ashampoo® RottenSys Checker mula sa Google Play Store
- I-tap para ilunsad at i-tap muli para patakbuhin ang pagsubok
- Ang mga natukoy na banta ay maaaring alisin sa isang simpleng pag-tap

Malamang na nahawahan ang mga device sa loob ng distribution chain

Sinusubaybayan ng Check Point Research ang karamihan ng mga nahawaang device pabalik sa distributor na si Tian Pai. Samakatuwid, malamang na ang mga aparato ay nahawahan bago ipadala. Ayon sa kasalukuyang kaalaman, ang mga device lamang na direktang na-import mula sa China ang apektado.

Kaya naman apektado ang malawak na hanay ng iba't ibang device. Sa mahigit 700,000 na infected na device, ang Honor ang pinakamahirap na tinamaan, na sinundan ng Huawei, Xiaomi at Oppo. Kahit na ang mga premium na tagagawa tulad ng Samsung ay apektado, kung bahagya lamang.

Ad-spamming malware

Pagkatapos ng matagumpay na impeksyon, iniistorbo ng RottenSys ang mga user sa mga agresibong ipinapakitang ad sa kanilang mga homescreen o sa pamamagitan ng mga pop-up window at full-screen na ad. Sa ngayon, ang RottenSys ay kumilos lamang bilang adware ngunit ito ay may potensyal na maging isang mas malubhang banta. Gamit ang pahintulot na DOWNLOAD_WITHOUT_NOTIFICATION, maaaring i-sneak ng RottenSys ang mga bagong na-download na bahagi na lampasan ang lahat ng karaniwang paghihigpit sa seguridad. Ang RottenSys ay ipinamahagi mula noong 2016 at naging aktibo sa unang pagkakataon noong 2017 na may magagandang resulta para sa mga developer:

Pananaliksik sa Check Point: "Ang RottenSys ay isang lubhang agresibong ad network. Sa nakalipas na 10 araw lamang, ito ay naglabas ng mga agresibong ad nang 13,250,756 beses (tinatawag na mga impression sa industriya ng ad), at 548,822 sa mga ito ay isinalin sa mga pag-click sa ad."< /i>

Tinatayang ang mga umaatake ay nakakuha ng mahigit $115,000 sa RottenSys sa nakalipas na 10 araw lamang.