​Тројанац „Хамер” сам инсталира нежељене апликације

Истраживачи у једној америчкој компанији за сајбер безбедност верују да су открили можда највећу породицу тројанаца у историји, која је погађала милионе „андроид” уређаја док је била у пуном залету.

Фамилија злонамерних програма за мобилне телефоне по имену „Хамер” почела је да се шири почетком године, када је на врхунцу инфицирала и по 1,4 милиона уређаја дневно, наводе у компанији „Чита мобајл”.

На основу имејл адресе повезане са коришћеним доменима верује се да потиче из кинеског сајбер подземља и да се само у тој земљи „Хамер” дневно ширио на 63.000 смартфона.

Уколико су ове бројке тачне, реч је о до сада можда највећој породици тројанаца. Иако број нових случајева заразе опада, просечан број погођених уређаја је скоро 1,2 милиона, што је више него што је инфицирао било који мобилни тројанац до сада. Земље са највише погођених су Индија, Индонезија, Турска, Кина и Мексико.

Породица „Хамер” криминалцима доноси велику зараду. Према подацима америчке компаније, ако творац вируса заради пола долара сваки пут када вирус инсталира неку апликацију на смартфону, група која стоји иза овог малвера узимала је дневно по пола милиона долара.

Шта „Хамер” заправо ради? На почетку откључа (рутује) оперативни систем да би обезбедио администраторске привилегије. Корисник ће после тога често да се сусреће са поп-ап рекламама (које искачу на екрану), а вирус ће у позадини да инсталира нежељене апликације, игре, порнографске садржаје и малвер. Чак и ако их корисник деинсталира, тројанац ће поново да их инсталира.

На тесту у „Чита мобајлу” „Хамер” је за неколико сати приступио интернету 10.000 пута , скинуо више од 200 апликација и потрошио два гигабајта интернет саобраћаја. То значи да би превелика потрошња података могла да буде један од показатеља да је телефон заражен. Такође је могуће да успоре уређај и смање трајање батерије, објавили су технолошки сајтови.

Ресетовање телефона неће да уклони „Хамер” тројанца. Америчка компанија као решење предлаже своју апликацију за чишћење тројанаца која може да се скине са „Гугл плеј” продавнице. Ова апликација има солидну оцену од 4,5 звездице, мада један корисник са ових простора у коментарима не препоручује инсталирање онима који имају рутован телефон, јер брише рут приступ (приступ „до корена” како би се добиле администраторске привилегије).