Fałszywy bloker reklam infekuje smartfon z Androidem i grozi jego awarią. Co gorsza, ukrywa się w pamięci i jest trudna do znalezienia
Nowa zainfekowana aplikacja została znaleziona przez Malwarebytes, ale po raz pierwszy nie jest to aplikacja opublikowana w Google Play Store. Zamiast tego, można go znaleźć na alternatywnych sklepach, nazywa się Ads Blocker i, paradoksalnie, jest to adware.
Wyobraźnia i płodność cyberprzestępców, dlatego tym razem również przychodzi z dość dużą ilością nerwów. Między innymi, wirus przenoszony przez Ads Blockera, o nazwie Android/Trojan.FakeAdsBlock, okazał się szczególnie trudny do usunięcia bez użycia dobrego komercyjnego pakietu antywirusowego. Co więcej, jest on również bardzo inwazyjny, a w najgorszych przypadkach jest w stanie sprawić, że zainfekowane smartfony staną się prawie bezużyteczne. Racja bytu tego adware jest zawsze taka sama: zmusić zainfekowane urządzenie do wyświetlania ton banerów reklamowych w celu oszukania obwodów reklamowych online. Twórca aplikacji zarabia pieniądze, ale smartfon jest wybity do nogi.
Jak działa zainfekowana aplikacja Ads Blocker
Ads Blocker twierdzi, że jest aplikacją do blokowania reklam na stronach internetowych, ale w rzeczywistości jego jedynym celem jest zainfekowanie nas wirusem Android/Trojan.FakeAdsBlock. Po zainstalowaniu, nawiasem mówiąc, nie pojawia się na liście aplikacji ani na ekranie głównym urządzenia. Ale gdy tylko otworzymy domyślną przeglądarkę, zaczyna ona wyświetlać reklamy. Robi to w przeglądarce, w powiadomieniach, a nawet w widżecie na ekranie głównym. W niektórych przypadkach Android/Trojan.FakeAdsBlock wyświetla również komunikat z prośbą o połączenie z siecią VPN w celu monitorowania naszego ruchu. Jeśli się zgodzimy, wówczas aplikacja zaczyna pobierać kolejne złośliwe oprogramowanie.
Jak usunąć Android/Trojan.FakeAdsBlock
Wirus Android/Trojan.FakeAdsBlock jest bardzo trudny do usunięcia z urządzeń. Aplikacja, która go przenosi, jak widzieliśmy, ukrywa się bardzo dobrze. Aby go znaleźć musimy przejść do Ustawienia > Aplikacje i wyświetlić listę zainstalowanych aplikacji. Znajdziemy takie, które nie ma ikony i nazwy, ma tylko przestrzeń, którą zajmuje. To właśnie on uruchomił Android/Trojan.FakeAdsBlock. Nawet jeśli go odinstalujesz, złośliwe oprogramowanie pozostanie. Jedynym sposobem na pozbycie się Android/Trojan.FakeAdsBlock jest użycie dobrego programu antywirusowego dla systemu Android. Malwarbytes twierdzi, że jest w stanie wykryć i usunąć tego irytującego i niebezpiecznego wirusa i zaleca szczególną ostrożność przy pobieraniu aplikacji z niezaufanych źródeł.