RottenSys Checker

RottenSys - malwares Android para Ad-fraudes

Disfarçado como um serviço de Wi-Fi inofensivo, os RottenSys malware oculto vem pré-instalado com milhões de dispositivos Android. Durante os testes, uma equipe da Check Point Research descobriu que o serviço é um spyware de última geração que inunda os dispositivos com anúncios. Para conseguir isso, o malware permissões do sistema de pedidos de baixar silenciosamente componentes adicionais, em seguida, usados ​​para exibir anúncios e gerar fraudulentas ad-receitas.

Jogar pelo seguro rápido e gratuitamente

Ashampoo® RottenSys Checker escaneia rapidamente o seu dispositivo para o malware RottenSys. Com base em informações fornecidas pelo Checkpoint Research, Ashampoo® RottenSys Checker escaneia rapidamente o seu dispositivo e lista todos os pacotes de software malicioso. O malware então pode ser completamente removido com um simples toque.

- Baixar Ashampoo® RottenSys Checker da Google Play Store
- prima para abrir e toque novamente para executar o teste
- ameaças identificadas podem ser removidos com um simples toque

Dispositivos provável infectado dentro da cadeia de distribuição

Check Point Research traçou a maioria dos dispositivos infectados volta para o distribuidor Tian Pai. É, portanto, provável que os dispositivos foram infectados antes do embarque. De acordo com os conhecimentos actuais, apenas os dispositivos diretamente importados da China são afetados.

É por isso que uma ampla gama de dispositivos diferentes são afetados. Com mais de 700.000 dispositivos infectados, Honor tem sido o mais atingido, seguido pela Huawei, Xiaomi e Oppo. Mesmo os fabricantes premium como Samsung são afetados, se apenas ligeiramente.

Ad-spam malwares

Após a infecção bem sucedida, RottenSys incomoda os usuários com anúncios exibidos de forma agressiva em suas telas iniciais ou através de janelas pop-up e anúncios em tela cheia. Até agora, RottenSys só agiu como adware mas tem o potencial para se tornar uma ameaça muito mais grave. Usando a permissão DOWNLOAD_WITHOUT_NOTIFICATION, RottenSys pode sneak componentes recém-baixado passado todas as restrições de segurança comum. RottenSys foi distribuído desde 2016 e tornou-se ativa pela primeira vez em 2017, com resultados lucrativos para os desenvolvedores:

Check Point Research: "RottenSys é uma rede ad extremamente agressivo Nos últimos 10 dias sozinho, ele bateu anúncios agressivos 13,250,756 vezes (chamados de impressões na indústria de anúncio), e 548.822 dos quais foram traduzidos para cliques em anúncios.". < / i>

Estima-se que os atacantes ganharam mais de US $ 115.000 com RottenSys nos últimos 10 dias sozinho.