Ny malware til Androidenheder miner kryptovaluta

Og det kan risikere at brænde enheden af.

Kaspersky Lab advarer i dag mod den nye malware, Trojan.AndroidOS.Loapi - eller bare Loapi - der kan ramme Androidenheder.

Loapi distribueres via reklamekampagner, der redirecter brugere til sider der downloader inficerede pakker til enheden. Derudover kan den spredes via fake/uofficielle app stores, hvor falske apps udgiver sig for at være de ægte.

Når den er på enheden søger den administratortilladelser, på en ekstremt vedholdende måde - indtil brugeren giver op og giver den tilladelserne. Prompten looper indtil brugeren giver den applikationen adgang.

Loapi kan desuden bekæmpe forskellige måder som brugeren forsøger at tilbagekalde administratortilladelsen på - bl.a. låser den skærmen og lukker vinduet med device manager indstillingerne.

Derudover kan den trække en opdateret liste med applikationer der udgør en trussel mod den, og hvis en af disse applikationer installeres eller startes, viser trojaneren en falsk besked om at den har detekteret malware, og spørger om brugeren vil slette den.

Loapi vil genere brugeren på flere måder: Den bombarderer dig med reklamer der tjener penge til folkene bag Loapi og den kan endda hijacke dine SMS'er.

Derudover kan den mine efter kryptovalutaen Monero (XMR), hvilket resulterer i at enhedens CPU vil ligge på 100% konstant.

Under Kaspersky Labs test, blev deres testenhed defekt efter to dage, idet det overbelastede batteri udviddede sig på grund af varmen, og deformerede enheden.

Kaspersky teoretiserer ud fra Loapis multifacetterede natur, at den vil kunne modificeres og bruges som våben, der kan medføre ødelæggelse af smartphones.

Billede: Flavio Takemoto, FreeImages.com

Kategori: Software   Mobil & tablet   Online   Andet  

Tags: malware   android   virus   kryptovaluta   monero   loapi   kaspersky lab