Rotten Sys Checker

Rotten Sys - Phần mềm độc hại cho gian lận quảng cáo trên Android

Được ngụy trang như một dịch vụ Wi-Fi vô hại, phần mềm độc hại ẩn RottenSys được cài đặt sẵn trên hàng triệu thiết bị Android. Trong quá trình thử nghiệm, một nhóm từ Check Point Research đã phát hiện ra rằng dịch vụ này là một phần mềm gián điệp thế hệ tiếp theo làm tràn ngập các thiết bị có quảng cáo. Để đạt được điều này, phần mềm độc hại yêu cầu quyền của hệ thống để âm thầm tải xuống các thành phần bổ sung sau đó được sử dụng để hiển thị quảng cáo và tạo ra doanh thu từ quảng cáo gian lận.

Chơi an toàn, nhanh chóng và miễn phí

Ashampoo® RottenSys Checker nhanh chóng quét thiết bị của bạn để tìm phần mềm độc hại RottenSys. Dựa trên thông tin do Checkpoint Research cung cấp, Ashampoo® RottenSys Checker nhanh chóng quét thiết bị của bạn và liệt kê tất cả các gói phần mềm độc hại. Phần mềm độc hại sau đó có thể được loại bỏ hoàn toàn chỉ bằng một cú chạm đơn giản.

- Tải xuống Ashampoo® RottenSys Checker từ Cửa hàng Google Play

- Nhấn để khởi chạy và nhấn lại để chạy thử nghiệm

- Các mối đe dọa đã xác định có thể được loại bỏ chỉ bằng một cú chạm đơn giản

Các thiết bị có khả năng bị nhiễm trong chuỗi phân phối

Check Point Research đã truy tìm phần lớn các thiết bị bị nhiễm virus trở lại nhà phân phối Tian Pai. Do đó, có khả năng các thiết bị đã bị nhiễm virut trước khi vận chuyển. Theo tìm hiểu hiện nay, chỉ những thiết bị nhập khẩu trực tiếp từ Trung Quốc mới bị ảnh hưởng.

Đó là lý do tại sao một loạt các thiết bị khác nhau bị ảnh hưởng. Với hơn 700.000 thiết bị bị nhiễm virus, Honor bị ảnh hưởng nặng nề nhất, tiếp theo là Huawei, Xiaomi và Oppo. Ngay cả các nhà sản xuất cao cấp như Samsung cũng bị ảnh hưởng, nếu chỉ là nhẹ.

Phần mềm độc hại gửi thư rác quảng cáo

Sau khi lây nhiễm thành công, RottenSys làm phiền người dùng bằng những quảng cáo được hiển thị mạnh mẽ trên màn hình chính của họ hoặc thông qua cửa sổ bật lên và quảng cáo toàn màn hình. Cho đến nay, RottenSys chỉ hoạt động như một phần mềm quảng cáo nhưng nó có khả năng trở thành một mối đe dọa nghiêm trọng hơn rất nhiều. Bằng cách sử dụng quyền DOWNLOAD_WITHOUT_NOTIFICATION, RottenSys có thể ẩn các thành phần mới được tải xuống vượt qua tất cả các hạn chế bảo mật phổ biến. RottenSys đã được phân phối từ năm 2016 và hoạt động lần đầu tiên vào năm 2017 với kết quả sinh lợi cho các nhà phát triển:

Kiểm tra điểm nghiên cứu: "RottenSys là một mạng quảng cáo cực kỳ tích cực. Chỉ trong 10 ngày qua, nó đã xuất hiện các quảng cáo tích cực 13.250.756 lần (được gọi là hiển thị trong ngành quảng cáo) và 548.822 trong số đó được chuyển thành nhấp chuột vào quảng cáo." < / i>

Ước tính những kẻ tấn công đã kiếm được hơn 115.000 đô la với RottenSys chỉ trong 10 ngày qua.