Google знайшов «вшитий» вірус на Android-смартфонах

Мова йде про «сімейство Triada» — ряд додатків, які вбудовуються в систему телефонів на Android і показують користувачам рекламу та спам. Творці цих додатків, у свою чергу, заробляють на цьому гроші. Google вперше зіткнувся з такими додатками у 2016 році. Вони діяли як троянські програми, але, коли Google Play вдосконалили, компанії вдалося позбутися від Triada, інформує Ukr.Media.

Цей вірус, вшитий в додатки, отримував підвищені привілеї і контроль над телефоном, після чого міг спокійно показувати рекламу користувачеві. Алгоритм Triada вміло приховував її дії від аналітиків, але «Лабораторія Касперського» розкрила принцип дії вірусу і написала про це у своєму блозі. Крім установки додатків, що показують рекламу, вірус впроваджував код у встановлені на телефоні браузери, щоб замінити всі адреси сайтів таким чином, щоб на них стали показуватися рекламні оголошення, що приносять дохід творцям Triada.

Фахівці з безпеки Google знайшли спосіб убезпечити систему від вірусу, але хакери винайшли новий метод, щоб проникнути в смартфони користувачів. Хитрість полягає в тому, що у багатьох виробників смартфонів немає необхідних можливостей, щоб закласти в пристрій всі потрібні їм функції. Тому вони залежать від сторонніх виробників і вдаються до їхньої допомоги. Такі постачальники і стали вектором атаки нової версії Triada.

Але приводу для паніки бути не повинно. Згідно зі звітом компанії Dr. Web, зараженню піддалися тільки не надто популярні моделі телефонів: Leagoo M5 Plus, Leagoo M8, Nomu S10 і Nomu S20. І якщо ви щасливий володар цих смартфонів і хочете позбавитися від докучливої реклами, найкраще, що можна порадити, — замінити телефон. Це найбільш надійний спосіб, оскільки вірус Triada використовує дуже багато додаткових ходів і ретельно приховує свою присутність. Тому видалити його зі смартфона може бути складно і дорого.

Зламати телефон можна не тільки з допомогою вірусної програми, але навіть використовуючи звукові хвилі. Вчені змогли скористатися мікрофоном і динаміком, щоб підібрати комбінацію для злому ключа.