रुसी साइबर सुरक्षा फर्म 'कास्परस्की ल्याब' का सुरक्षा अनुसन्धानकर्ताहरूले एन्ड्रोइड स्मार्टफोनहरूलाई लक्षित गर्ने मालवेयरको नयाँ प्रकार पत्ता लगाएका छन् , जुन नक्कली एन्टि-भाइरस र पोर्न अनुप्रयोगहरूमा लुकेको छ।
डबड लोपी, नयाँ एन्ड्रोइड ट्रोजन दुर्भावनापूर्ण गतिविधिहरूको अधिकता प्रदर्शन गर्न सक्षम छ - निरन्तर विज्ञापनको साथ कष्टकर प्रयोगकर्ताहरू, खनिज क्रिप्टोकरन्सीहरू, वेब ट्राफिक पुनर्निर्देशित गर्न, अन्य अनुप्रयोगहरू डाउनलोड गर्न र स्थापना गर्न DDoS आक्रमण सुरूवात गर्न। लोपीको जटिल मोड्युलर आर्किटेक्चर छ कि यसले ती धेरै मालिसियस गतिविधिहरू संचालन गर्न दिन्छ।
यो मालवेयरले एकै समयमा यति धेरै दुर्भावनापूर्ण गतिविधिहरू गर्न सक्छ कि ह्यान्डसेटलाई यति धेरै शोषण गर्न सक्छ कि संक्रमण भएको दुई दिन भित्र, यसले फोनको ब्याट्री यसको कभरबाट बाहिर निस्कन सक्छ। लोआपी नमूनाको विश्लेषणको लागि, अनुसन्धानकर्ताहरूले एन्ड्रोइड स्मार्टफोनमा २ दिनको लागि परीक्षण गरे र उल्लेख गरे कि माइनिङ मोड्युल र उत्पन्न ट्राफिकको कारणले गर्दा ब्याट्री फुल्यो र फोन कभरलाई विकृत बनायो।
अनुसन्धानकर्ताहरूका अनुसार, लोआपी, जुन २०१५ एन्ड्रोइड मालवेयर पोडेकका लागि जिम्मेवार उही साइबर अपराधीहरूद्वारा सिर्जना गरिएको हुन सक्छ, तेस्रो-पक्ष एप स्टोरहरू र अनलाइन विज्ञापनहरूमा वितरित गरिन्छ। यी सामान्यतया "लोकप्रिय एन्टिभाइरस समाधानहरू र एक प्रसिद्ध पोर्न साइट" को लागि एपहरूको रूपमा भेषमा हुन्छन्।
अन्वेषकहरूले यो “ट्र्याक अफ-एल-ट्रेड्स” का रूपमा वर्णन गरिएको छ, यो ट्रोजन। एन्ड्रोइडओएस। लोपी पनि आक्रमक रूपमा आफैलाई जोगाउन संघर्ष गर्दछ। मालिसियस फाईलहरू डाउनलोड र स्थापना भएपछि, अनुप्रयोगले पपअपहरू प्रयोग गरेर यन्त्र प्रशासक अनुमतिहरू प्राप्त गर्दछ। यदि प्रयोगकर्ताले यी अनुमतिहरू हटाउन कोसिस गर्दछ भने, दुर्भावपुर्ण अनुप्रयोगले स्क्रिन लक गर्दछ र उपकरण प्रबन्धक सेटिंग्सको साथ विन्डो बन्द गर्दछ।
प्रशासकीय सुविधाहरू प्राप्त गरिसकेपछि, मालिसियस अनुप्रयोगले या त आफ्नो आइकन मेनूमा लुकाउँछ वा विभिन्न एन्टिभाइरस गतिविधि अनुकरण गर्दछ, अनुप्रयोगको प्रकारमा निर्भर गर्दै यसले मस्कराइड गर्दछ।
मालवेयरले मोड्युल-विशिष्ट कमाण्ड र नियन्त्रण (C&C) सर्भरहरूसँग सञ्चार गर्दछ र अनुप्रयोगहरूको सूची प्राप्त गर्दछ जुन एक खतरा हुन्छ। यो सूची ती खतरनाक अनुप्रयोगहरूको स्थापना र सुरुवात मोनिटर गर्न प्रयोग गरिन्छ। यदि कुनै एक अनुप्रयोग स्थापित छ वा सुरू गरिएको छ भने, तब ट्रोजनले नक्कली सन्देश देखाउँदछ यसले दावी गरेको छ कि यसले केहि मालवेयर पत्ता लगाएको छ र, निश्चित रूपमा प्रयोगकर्ताले यसलाई मेटाउन प्रेरित गर्दछ। प्रयोगकर्ता पपअपहरूको अन्तहीन स्ट्रिमको साथ स्प्याम हुन्छ जब सम्म प्रयोगकर्ताले अन्तमा सहमति जनाउँदैन र अनुप्रयोगलाई मेटाउँदैन।
लोपीबाट छुटकारा पाउन, प्रयोगकर्ताहरूले सुरक्षित मोडमा बुट गर्नु आवश्यक पर्दछ।
