Falešný blokátor reklam infikuje váš smartphone s Androidem a hrozí jeho pádem. A co hůř, skrývá se v paměti a je těžké ji najít
Novou infikovanou aplikaci našel Malwarebytes, ale pro tentokrát se nejedná o aplikaci publikovanou v Obchodě Play společnosti Google. Místo toho jej lze nalézt v alternativních obchodech, jmenuje se Ads Blocker a paradoxně se jedná o adware.
Výmyslnost a plodnost kyberzločinců proto tentokrát přichází i s notnou dávkou drzosti. Mimo jiné se ukázalo, že virus přenášený nástrojem Ads Blocker s názvem Android/Trojan.FakeAdsBlock je obzvláště obtížné odstranit bez použití kvalitního komerčního antivirového balíku. Navíc je velmi invazivní a v nejhorších případech dokáže infikované smartphony učinit téměř nepoužitelnými. Smysl existence tohoto adwaru je vždy stejný: donutit infikované zařízení zobrazovat spoustu reklamních bannerů, aby bylo možné podvádět online reklamní řetězce. Vývojář aplikace vydělá peníze, ale chytrý telefon je vyřazen z provozu.
Jak funguje infikovaná aplikace Ads Blocker
Ads Blocker se vydává za aplikaci k blokování reklam na webových stránkách, ale ve skutečnosti je jejím jediným cílem infikovat nás virem Android/Trojan.FakeAdsBlock. Po instalaci se mimochodem nezobrazuje v seznamu aplikací ani na domovské obrazovce zařízení. Jakmile však otevřeme výchozí prohlížeč, začne zobrazovat reklamy. Děje se tak v prohlížeči, v oznámeních a dokonce i ve widgetu na domovské obrazovce. V některých případech Android/Trojan.FakeAdsBlock zobrazí také zprávu s výzvou k připojení k síti VPN, aby mohl sledovat náš provoz. Pokud souhlasíme, aplikace začne stahovat další malware.
Jak odstranit Android/Trojan.FakeAdsBlock
Virus Android/Trojan.FakeAdsBlock se ze zařízení odstraňuje velmi obtížně. Aplikace, která ji nese, se, jak jsme viděli, velmi dobře skrývá. Abychom ji našli, musíme přejít do Nastavení > Aplikace a zobrazit seznam nainstalovaných aplikací. Najdeme jeden bez ikony a názvu, pouze s místem, které zabírá. Je to ten, který spustil Android/Trojan.FakeAdsBlock. I když jej odinstalujete, malware zůstane. Jediný způsob, jak se Android/Trojan.FakeAdsBlock zbavit, je použít kvalitní antivirový program pro Android. Společnost Malwarbytes tvrdí, že je schopna tento nepříjemný a nebezpečný virus odhalit a odstranit, a doporučuje maximální opatrnost při stahování aplikací z nedůvěryhodných zdrojů.