Шах и мат конем: гибридный троян для Android с функцией блокировщика

Любопытный экземпляр вредоноса был обнаружен исследователями лаборатории SfyLabs. Троян, поражающий смартфоны с ОС Android 4.0 и выше, в обычном виде ведет себя как обычный спаммер: подсовывает окошки с предложениями, перенаправляет трафик, открывает рекламные страницы в браузере. При особо удачных стечениях обстоятельств, этот троян способен рассылать сообщения всему списку контактов, тем самым распространяя спам и себя самого. LokiBot – а именно так его зовут – маскируется под обычное приложение, но при загрузке требует права администратора. И вот здесь начинается самое интересное: из безобидного рекламщика вредонос моментально превращается в вымогательское ПО и требует около 70$ за то, чтобы разблокировать смартфон.

Механизм заражения устройства

Троян может попасть на устройство как с помощью сообщения, так и при загрузке приложений из непроверенных источников. Целью это темной лошадки являются различные банковские приложения, почтовые службы, популярные менеджеры.

Чтобы выпросить разрешение у пользователя, он использует метод наложения всплывающих окон: настоящий запрос появляется первым, но перекрывается сверху окном с безобидным вопросом. Когда пользователь соглашается, ответ засчитывается на счет самого первого запроса и троян получает необходимые разрешения и права.

Когда пользователь замечает что-то неладное и пытается забрать у приложения права администратора, троянский конь встает на дыбы и, заблокировав экран, требует деньги.Впрочем, изначально разработчики хотели ещё и шифровать файлы, но из-за ошибок в коде приложение просто переименовывает файлы, что не так смертельно.

Что делать, если на телефоне обнаружен LokiBot?

К счастью, данный вредонос далеко не идеален и достаточно просто лечится. Все, что нужно пользователю – перезагрузить смартфон в безопасном режиме и вручную удалить источник проблемы. Главное правило: не пытаться отобрать права у вируса в обычном режиме. В противном случае, владельцу смартфона придется потратить немало времени на переименовывание файлов в надлежащий вид.