News Flash:

Kemoge, malware-ul care root-eaza dispozitivele cu Android pentru a le putea infecta

9 Octombrie 2015
422 Vizualizari | 0 Comentarii
Newsletter
BZI Live Video Divertisment
Video Monden
Muzica Populara Curs valutar
EUR: 4.6478 RON (-0.0072)
USD: 4.0820 RON (-0.0247)
Horoscop
berbec
taur
gemeni
rac
leu
fecioara
balanta
scorpion
sagetator
capricorn
varsator
pesti
O forma de adware, Kemoge nu se limiteaza la a bombarda utilizatorii de Android cu reclame nesolicitate. Actionand ca un adevarat deschizator de porti pentru tot felul de virusi intalniti ulterior, Kemoge demonteaza sistemele de securitate implementate de Google trecand dispozitivele vulnerabile prin procedeul de Root.

Descoperit de expertii companiei de securitate FireEye, Kemoge se afla in comunicare permanenta cu un server aflat la distanta, avand rolul unui centru de comanda folosit pentru a incarca reclame ce sunt afisate in mod insistent utilizatorilor. Tot de aici pot fi incarcate si aplicatii infectate, oferind atacatorilor control nelimitat asupra dispozitivelor compromise.

Ca orice forma de adware, Kemoge este infiltrat profitand de popularitatea altor aplicatii larg raspandite, atasat kit-ului de instalare, cu sau fara stirea dezvoltatorilor acestora. Intalnite mai ales in magazinele de aplicatii neoficiale, aplicatiile infectate cu adware-ul Kemoge nu sunt complet straine nici de magazinul Play Store, existand cel putin o situatie in care o astfel de aplicatie compromisa a reusit sa ocoleasca filtrele interne folosite de Google pentru validarea aplicatiilor.

Des folosit de utilizatori pentru a face modificari versiunii de Android instalate de producatorul dispozitivului, eliminand aplicatii preinstalate sau instala anumite aplicatii care extind functionalitatea dispozitivului, procedeul cunoscut sub denumirea de root lasa dispozitivele modificate complet vulnerabile la virusii de Android, care pot modifica fara restrictii orice componenta a sistemului de operare.

In afara de a instala aplicatii fara consimtamantul utilizatorilor, Kemoge poate actiona si impotriva acelora menite sa il detecteze si indeparteze, dezinstaland programele antivirus folosite pe dispozitiv.

Provenit din China, malwareul Kemoge este raspandit deja in mai multe regiuni ale lumii, printre care si Statele Unite, Rusia, India, Franta si Polonia. Potrivit expertilor FireEye, momentan nu este disponibila nici o solutie pentru remedierea dispozitivelor compromise, alta decat stergerea completa a memoriei dispozitivului.
Daca ti-a placut articolul, te asteptam si pe pagina de Facebook. Avem si Instagram.

adware kemoge android reclame virusi google root fireeye
Distribuie:  

Realitatea.net

Din aceeasi categorie

Mica publicitate

© 2018 - IT.BZI - Toate drepturile rezervate
Page time :0.1646 (s) | 24 queries | Mysql time :0.018400 (s)