Багатофункціональний троян Loapi може проникнути в телефон через рекламний банер. Якщо по ньому клікнути, відкривається сайт з антивірусом або додатком “для дорослих”. Ось так виглядають іконки підроблених додатків, де може ховатися вірус:
Потрапивши на ґаджет, Loapi вимагає права адміністратора: повідомлення буде з'являтися на екрані доти, поки користувач не здасться і не натисне ОК.
Якщо спробувати позбавити його прав адміністратора, троян заблокує екран. Якщо спробувати завантажити антивірус, щоб знищити Loapi, він, навпаки, оголосить додаток шкідливим і захоче видалити. Повідомлення про це буде з'являтися допоки користувач не здасться і не натисне ОК.
Власнику зараженого телефону почнуть показувати небажану рекламу – банери і відеоролики. Троян сам зможе завантажувати і встановлювати додатки, а також клікати на посилання в соцмережах. Це прийом, який використовується для накрутки переглядів.
Loapi здатний оформляти платні підписки. При цьому СМС для їх підтвердження троян відправляє сам: користувач навіть нічого не помітить.
Також вірус може організовувати зі смартфона DDoS-атаки і Майн криптовалют (як правило, він використовується для Monero). Величезне навантаження, яке при цьому буде відчувати смартфон, може буквально його вбити.
Експерти розповіли, що у тестового смартфона, зараженого трояном, через перегрів за дві доби здувся акумулятор.
Більше того, троян може “мутувати” і перетворитися в банківський вірус, вимагача, шпигуна. Експерти виявили в ньому активовані функції, залишені явно на майбутнє.
Для того, щоб не заразитися небезпечним вірусом, необхідно завантажувати додатки тільки з офіційних магазинів. Крім того, забороніть у своєму Android установку додатків із невідомих джерел (для цього потрібно зайти в Налаштування та розділ Безпека). Не забудьте захистити свій смартфон надійним антивірусом.
