Новый вирус для Android способен совершать звонки за рубеж

Новый вирус для Android способен совершать звонки за предел и опустошать кошелек даже при отключённом телефоне Как поясняют специалисты, вредоносное ПО способно подменять последовательность отключения питания сотового телефона.

Эксперты ИБ-компании AVG нашли новый вид вредоносного ПО для Android, которое продолжает собственную деятельность даже при предположительно отключённом смартфоне. Как поясняют специалисты, вредонос способен подменять последовательность отключения питания сотового телефона.

По словам экспертов, при нажатии на кнопку питания на экране появляется анимация выключения телефона. Но в действительности, не обращая внимания на тёмный дисплей, устройство так же, как и прежде функционирует . До тех пор пока девайс будет в таком состоянии, вредонос может совершать исходящие звонки, снимать фотографии и осуществлять разного рода деятельность без ведома обладателя смартфона.

В большинстве случаев, данное вредоносное ПО распространяется в наборе с безвредными на вид приложениями. После установки вредонос запрашивает права доступа к корневым папкам и внедряет код в системный сервер ОС. Конкретно, он подменяет интерфейс mWindowManagerFuncs, в следствии чего при нажатии на кнопку питания на экране появляется фальшивое диалоговое окно окончания работы устройства, и вдобавок фальшивая анимация выключения телефона. Потом вирус гасит дисплей мобильного устройства, придавая ему вид отключенного.

Чтобы не появлялось сомнений в том, что смартфон вправду завершил работу, эксперты AVG советуют вынимать батарею любой раз при выключении устройства.