Zarážajúce je to, že si ho do svojho zariadenia užívatelia veľmi často nainštalujú sami.
V súčasnosti medzi najrozšírenejšie hrozby pre operačný systém Android patrí malware Agent.ASH (malware je zlomyseľný kód či softvér, ktorý obyčajne poškodí alebo zablokuje, zmocní sa alebo odcudzí informácie z počítačového systému).
Zarážajúce je to, že si ho do svojho zariadenia užívatelia veľmi často nainštalujú sami. Pred hrozbou varovali bezpečnostní experti antivírusovej spoločnosti Eset.
Agent.ASH patrí s podielom 2,73 percenta medzi top tri najrozšírenejšie vírusy na internete. Sústredí sa pritom výhradne na chytré telefóny a počítačové tablety s platformou Android. Píšu Novinky.
„V praxi si tento typ trójskych koňov užívateľ stiahne v aplikácii z neoficiálneho zdroja, často ide o inak platené aplikácie, ktoré útočník ponúka zdarma," povedal Martin Jirkal, vedúci analytického oddelenia z českej pobočky Esetu.
Ľudia tak spravidla ani len netušia, že si zarobili na problémy. Počas inštalácie falošnej aplikácie sa stiahne do zariadenia práve Agent.ASH, sľubovaný software zadarmo však nie.
„Užívateľ z neúspešnej inštalácie nadobudne dojem, že aplikácia je nejakým spôsobom poškodená, a tak sa problému viac nevenuje. Konkrétne Agent.ASH sa po inštalácii prezentuje ako nástroj na nastavenie systému alebo e-mailový klient, čo nie je užívateľom nijako podozrivé," dodal Jirkal.
Trójsky kôň slúži útočníkom k tomu, aby do napadnutého zariadenia mohli nainštalovať ďalšieho nepozvaného návštevníka.
Aktuálne pri tom najčastejšie šíria nechválne známy škodlivý kód Triada. Ten udeľuje superužívateľské oprávnenie pre stiahnutie malwaru a pomáhá ho vložiť do systémových procesov.
„Ide o backdoor, to znamená, že malware dostává príkazy z nejakého riadiaceho serveru. Medzi funkcie patrí šírenie reklamy a spamu, ale v najnovších verziách dokáže tiež modifikovať SMS správy," varoval Jirkal.
Akonáhle útočník infikuje zariadenie Triadou, môže využiť akúkoľvek z funkcií, či už je to monetizácia (proces prevodu čohokoľvek do zákonných platobných hodnôt) prostredníctvom zobrazovania reklamy alebo manipulácia s SMS správami.
Sledujte Televízne noviny vo full HD a bez reklám na Voyo