1/5
Wśród wielu szkodliwych programów na smartfony pojawił się...
fot. bleepingcomputer.com

Wśród wielu szkodliwych programów na smartfony pojawił się wyjątkowo niebezpieczny. To LokiBot, który Kaspersky Lab - przedsiębiorstwo, zajmujące się tworzeniem oprogramowania zabezpieczającego komputery i smartfony - określiło jako hydrę. Przypomnijmy, mitologiczna Hydra była stworzeniem u którego na miejscu jednej ściętej wyrastały dwie nowe.

Jak działa LokiBot, jak się przed nim chronić i jak odinstalować go ze smartfona - o tym na kolejnych planszach galerii >>>

zobacz też:

2/5
LokiBot to ulepszony trojan bankowy, który nie tylko...
fot. 123rf

LokiBot to ulepszony trojan bankowy, który nie tylko wyświetla fałszywe ekrany, imitujące aplikacje bankowości mobilnej, ale także podszywa się pod takie aplikacje, jak WhatsApp, Skype i Outlook i wyświetla powiadomienia, które rzekomo od nich pochodzą, informując, że ktoś właśnie przelał na konto użytkownika pieniądze. W efekcie właściciel smartfona otrzymuje fałszywe powiadomienie wysłane teoretycznie przez bank, zawierające informację o tym, że ktoś przelał na jego konto pieniądze, i loguje się do klienta bankowości mobilnej. Gdy wyświetlany jest komunikat o przelewie, LokiBot sprawia, że smartfon wibruje, co dodatkowo dezorientuje użytkowników.

3/5
LokiBot potrafi otworzyć przeglądarkę, przejść na określone...
fot. 123rf

LokiBot potrafi otworzyć przeglądarkę, przejść na określone strony, a nawet użyć zainfekowanego urządzenia do wysyłania spamu, który dystrybuuje się właśnie w ten sposób. Po pobraniu pieniędzy z konta LokiBot działa dalej, wysyłając szkodliwy SMS do wszystkich kontaktów znajdujących się w książce telefonicznej w celu zainfekowania tylu smartfonów i tabletów, ile tylko jest możliwe. Co więcej, w razie potrzeby odpowiada na przychodzące wiadomości.
Próba usunięcia LokiBota sprawia, że ten szkodliwy program ujawnia swoje inne oblicze: aby ukraść pieniądze z konta bankowego, potrzebuje on uprawnień administratora. Jeśli nie uda mu się ich uzyskać, przekształca się z trojana bankowego w program żądający okupu. W tym przypadku LokiBot blokuje ekran i wyświetla komunikat, z którego ofiara dowiaduje się, że jest oskarżona o wyświetlanie pornografii dziecięcej i musi zapłacić okup. Ponadto zagrożenie szyfruje również dane na urządzeniu.

4/5
Analiza kodu LokiBota wykazała, że używa on słabego...
fot. 123rf

Analiza kodu LokiBota wykazała, że używa on słabego szyfrowania, a sam program nie działa poprawnie — na urządzeniu wciąż dostępne są niezaszyfrowane kopie wszystkich plików, jednak mają one inne nazwy. Zatem odzyskanie plików jest stosunkowo proste.
Ekran urządzenia jest blokowany, a za jego przywrócenie autorzy szkodliwego programu żądają około 100 dolarów w bitcoinach. Nie jest to konieczne: po ponownym uruchomieniu urządzenia w trybie bezpiecznym można cofnąć szkodliwemu programowi uprawnienia administratora i usunąć go. W tym celu należy najpierw określić posiadaną wersję Android.
1. Wybierz opcję Ustawienia.
2. Wybierz kartę Ogólne.
3. Wybierz Informacje o urządzeniu.
4. Znajdź opcję Wersja systemu Android — w tym miejscu znajduje się numer wersji systemu operacyjnego.

Aby włączyć bezpieczny tryb na urządzeniu z wersją 4.4 do 7.1:

1. Wciśnij i przytrzymaj przycisk zasilania do momentu, aż pojawi się menu zawierające opcję Wyłącz zasilanie.
2. Wciśnij i przytrzymaj opcję Wyłącz.
3. W menu Tryb bezpieczny kliknij przycisk OK.
4. Poczekaj, aż telefon zostanie uruchomiony ponownie.

Właściciele urządzeń, na których zainstalowane są inne wersje systemu Android, powinni poszukać w internecie informacji na temat tego, jak włączyć tryb bezpieczny w ich telefonie.

Kontynuuj przeglądanie galerii
Dalej

Polecamy

Tenisistki, które najdłużej nie przegrały seta do zera. Ile trwa seria Igi Świątek?

Tenisistki, które najdłużej nie przegrały seta do zera. Ile trwa seria Igi Świątek?

Wielkanocny weekend (29.03.-1.04.) w Bydgoszczy. Sprawdź, co będzie się działo

Wielkanocny weekend (29.03.-1.04.) w Bydgoszczy. Sprawdź, co będzie się działo

Najlepiej wyceniani piłkarze Ekstraklasy. Numerem jeden przyszła gwiazda Tottenhamu

Najlepiej wyceniani piłkarze Ekstraklasy. Numerem jeden przyszła gwiazda Tottenhamu

Zobacz również

7 przepisów na wielkanocny obiad. Z nimi zaskoczysz swoich gości

7 przepisów na wielkanocny obiad. Z nimi zaskoczysz swoich gości

Elegancki dom Iwony Pavlović z „Tańca z gwiazdami”. Tak mieszka „Czarna Mamba”

Elegancki dom Iwony Pavlović z „Tańca z gwiazdami”. Tak mieszka „Czarna Mamba”