Niebezpieczna aktualizacja Flash Player

Przeczytaj także: Podszywa się pod Flash Player, a potem kradnie pieniądze

Jak twierdzą specjaliści z ESET, polujące na użytkowników złośliwe oprogramowanie (wykrywane jako Android/TrojanDownloader.Agent.JI) rozsiewane jest za pośrednictwem zainfekowanych stron, m.in. serwisów społecznościowych i pornograficznych. Wirus dostaje się do urządzenia ofiary pod pretekstem zainstalowania fałszywej aktualizacji oprogramowania Adobe Flash Player.

Jak działa fałszywy Flash Player?

Po udanej instalacji fałszywej aktualizacji programu Flash Player ofiara otrzymuje informację o zużywaniu zbyt dużej ilości energii przez urządzenie i jest nakłaniana do włączenia specjalnie spreparowanej funkcji oszczędzania baterii. Fałszywe powiadomienie wyświetla się dopóty dopóki użytkownik nie zdecyduje się na włączenie oszczędzania energii. Aktywując złośliwą funkcję użytkownik nadaje jej uprawnienia do zarządzania wieloma istotnymi funkcjonalnościami urządzenia, co w przyszłości staje się źródłem problemów.

W tle, złośliwa aplikacja kontaktuje się ze zdalnym serwerem i dostarcza atakującemu informacji na temat zainfekowanego urządzenia. W odpowiedzi serwer oszusta udostępnia adres strony internetowej, na której ukryto kolejną złośliwą aplikację. W wykrytym przez firmę ESET ataku, zagrożenie pobierało złośliwe oprogramowanie atakujące użytkowników bankowości mobilnej, ale potencjalnie mogą to być również aplikacje szpiegujące (spyware), wyświetlające reklamy (adware) czy szyfrujące urządzenie (ransomware).

Czy moje urządzenie zostało zainfekowane? Jak mogę pozbyć się złośliwej aplikacji?

Jeśli masz wątpliwości, czy sam nie padłeś ofiarą tego zagrożenia, możesz to łatwo sprawdzić. Wystarczy, że zweryfikujesz, czy „oszczędzanie baterii" znajduje się na liście Usługi w Dostępności w Ustawieniach urządzenia (Ustawienia -Dostępność - Usługi).

Aby usunąć złośliwą aplikację, spróbuj ją ręcznie odinstalować poprzez wejście w Ustawienia - Menedżer aplikacji - Flash Player - Odinstaluj.

Jak zachować bezpieczeństwo

- Jeśli pobierasz aplikacje lub aktualizacje ze strony internetowej, zawsze należy upewnić się, że jest to oficjalna strona dostawcy oprogramowania. Podczas instalowania aplikacji warto zwrócić uwagę, do jakich uprawnień dana aplikacja żąda dostępu. Jeśli prosi o uprawnienia, które wydają się nieadekwatne do swojej funkcji, nie zgadzaj się na nie – radzi Kamil Sadkowski, analityk zagrożeń z firmy ESET.