Будьте осторожны, с этими электронными магазинами, устройства Android продаются с предварительно установленным вирусом | Vosveteit.sk
Сегодня очень легко найти мошенничество в Интернете. Недавно мы указали, что вы можете найти его в необычном месте, например, на стоянке, где мошенники вставлены регулярные QR -коды FALSE.
Мы хотели бы дать вам сегодня В доме другого онлайн -мошенничества, которое вы можете найти в ситуации, когда вы не ожидаете этого вообщеПолем Причина в том, что Ваш смартфон уже заразится вирусом триады прямо из магазинаПолем
Что такое триада и почему это так опасно
Эксперты по безопасности специально обращают внимание на троянскую лошадь Триада, которая чрезвычайно продвинута и очень опаснаПолем Этот троян есть способен заразить основной системный процессэто называется Zygoteчто влияет на почти каждое приложение на вашем мобильном телефоне.
Цель процесса Zygote состоит в том, чтобы разрешить приложения быстрее. Работает при распоряжении любого приложения на устройстве Android, Система не запускает новый процесс полностью из нуля, но нажимает существующий Zygote ProcessУ этого уже есть все основные настройки (Например, основные библиотеки, Java Environment и т. Д.)Полем Другими словами, Это своего рода шаблоны, которые позволяют вам быстрее оставлять приложенияПолем
Как хакеры заразили систему
Поскольку этот процесс использует все приложения на телефоне, он стал местом назначения хакеров. Они заразили его непосредственно в прошивку системы устройств, настраивая важные файлы, которые использует AndroidПолем В частности, они вставили вредоносный код в системную библиотеку под названием Binder.so, чтобы убедиться, что эта библиотека автоматически загружается в процесс Zigot, как только вы включите телефон.
Не упускайте из виду
Некоторые программы хотят шпионить за вами. Вот как вы узнаете перед загрузкой, к каким частям телефона они хотят получить доступ
Эта библиотека была подключена другим системным файлом boot-framework.oaT, который также был изменен. Этот файл отвечает за быстрое начало основных функций Android. Когда Zygote был запущен, он автоматически загружал вредоносный код, который затем расширился до каждого приложения, запущенного на устройстве.
Что Трида может сделать
Вы можете задаться вопросом, почему триада такая опасная. Короткий ответ заключается в том, что он может сделать Воровать данные входа в систему из таких приложений, как Telegram, WhatsApp, Facebook, Instagram, Tiktok, Skype или егоE, и поэтому злоумышленники позволят вам контролировать эти учетные записи.
Там его функции не заканчиваютсяПолем Он активно отслеживает приложения криптовалюты и, пытаясь преобразовать криптовалюты, может заменить количество кошелька на адрес, принадлежащий злоумышленникам, что лишает жертвы за деньги. В браузерах он может изменить ссылки, которые пользователь пытается открыть и перенаправить их на мошеннические веб -сайты или рекламу. Вирус также может отправлять и получать SMS -сообщения, захватывать коды управления, а в некоторых случаях тихо просить жертв в оплачиваемые услуги.
Но есть еще много функций.
Какие устройства угрожают и где они продаются
Давайте теперь перейдем к устройствам, которые рискуют, если платформы, с помощью которых продаются эти мобильные телефоны. Может ты часто прикасался После более дешевой альтернативы любому устройствуПолем Это то, чему доверяют нападавшие.
Зараженные мобильные телефоны Они продают с популярными платформами, такими как Aliexpress, Wish, Dhgate, Lazada, Joom, Theme и многое другоеПолем В то же время следует заметить, что Это не оригинальный объект, а в копиях ихПолем Это популярные бренды смартфонов, таких как Samsung, Huawei, Oppo, Life и многое другое.
Эти фальшивые устройства Они выглядят как оригинальные модели, но на самом деле они дешевые подражаниякоторые имеют модифицированный Android и предварительно устоявший вирус в прошивке. Поэтому, Если вы сейчас ищете новый мобильный телефон, мы рекомендуем избегать покупки из неофициальных источников или подозрительно дешевые устройства, которые также выпущены -известные бренды.
Автор публикации
КОММЕНТЫ