Rotten Sys Checker

Rotten Sys - Android-malware voor advertentiefraude

De verborgen malware RottenSys, vermomd als een onschadelijke wifi-service, is vooraf geïnstalleerd op miljoenen Android-apparaten. Tijdens tests ontdekte een team van Check Point Research dat de service een nieuwe generatie spyware is die apparaten overspoelt met advertenties. Om dit te bereiken, vraagt ​​de malware systeemmachtigingen om stilletjes extra componenten te downloaden die vervolgens worden gebruikt om advertenties weer te geven en om frauduleuze advertentie-inkomsten te genereren.

Speel snel en gratis op veilig

Ashampoo® RottenSys Checker scant snel uw apparaat op de RottenSys-malware. Op basis van informatie geleverd door Checkpoint Research, scant Ashampoo® RottenSys Checker snel uw apparaat en geeft een lijst van alle schadelijke softwarepakketten. De malware kan vervolgens met een simpele tik volledig worden verwijderd.

- Download Ashampoo® RottenSys Checker van Google Play Store

- Tik om te starten en tik nogmaals om de test uit te voeren

- Geïdentificeerde bedreigingen kunnen worden verwijderd met een simpele tik

Apparaten die waarschijnlijk zijn geïnfecteerd binnen de distributieketen

Check Point Research heeft het merendeel van de geïnfecteerde apparaten getraceerd naar de distributeur Tian Pai. Het is daarom waarschijnlijk dat de apparaten vóór verzending zijn geïnfecteerd. Volgens de huidige kennis zijn alleen apparaten die rechtstreeks uit China zijn geïmporteerd, getroffen.

Daarom wordt een breed scala aan verschillende apparaten getroffen. Met meer dan 700.000 geïnfecteerde toestellen is Honor het hardst getroffen, gevolgd door Huawei, Xiaomi en Oppo. Zelfs premiumfabrikanten zoals Samsung worden getroffen, al is het maar in geringe mate.

Malware voor advertentiespamming

Na de succesvolle infectie valt RottenSys gebruikers lastig met agressief weergegeven advertenties op hun homescreens of via pop-upvensters en advertenties op volledig scherm. Tot nu toe heeft RottenSys alleen als adware gewerkt, maar het heeft de potentie om een ​​veel serieuzere bedreiging te worden. Met behulp van de DOWNLOAD_WITHOUT_NOTIFICATION toestemming, kan RottenSys nieuw gedownloade componenten sluipen voorbij alle algemene beveiligingsbeperkingen. RottenSys wordt sinds 2016 gedistribueerd en werd in 2017 voor het eerst actief met lucratieve resultaten voor de ontwikkelaars:

Check Point Research: "RottenSys is een extreem agressief advertentienetwerk. Alleen al in de afgelopen 10 dagen vertoonde het 13.250.756 keer agressieve advertenties (in de advertentie-industrie vertoningen genoemd) en 548.822 daarvan werden vertaald in advertentieklikken."< /i>

Naar schatting hebben de aanvallers alleen al in de afgelopen 10 dagen meer dan $ 115.000 verdiend met RottenSys.