Призрачный толчок - Ghost Push

Призрачный толчок это семья вредоносное ПО что заражает ОС Android автоматически получая корневой доступ, загрузка вредоносного и нежелательного ПО.[1][2] Похоже, что вредоносное ПО было обнаружено в сентябре 2015 года лабораторией исследования безопасности в Cheetah Mobile, который впоследствии разработал диагностическое программное обеспечение, чтобы определить, было ли взломано устройство.[3] По состоянию на сентябрь 2015 года в обращении находилось двадцать вариантов.[4] В версиях последних дней использовались процедуры, которые усложняли их обнаружение и удаление.[1]

Вредоносная программа потребляет все системные ресурсы, замедляя работу телефона, разряжая аккумулятор и потребляя сотовые данные.[3] Рекламные объявления постоянно появляются в виде полноэкранных или частичных объявлений или в строке состояния. Установленные вредоносным ПО приложения кажутся трудными для удаления, непроницаемыми для антивирусного программного обеспечения и даже после сброса настроек устройства до заводских.[2]

Заражение обычно происходит при загрузке приложений от сторонних производителей. магазины приложений,[4] где по крайней мере тридцать девять приложений были определены как перевозчики.[3] На пике своего развития вирус Ghost Push ежедневно заражал более 600 000 устройств.[3] при этом 50% инфекций происходят из Индии, а также из Индонезии и Филиппин, занимающих второе и третье места.

Вредоносное ПО было обнаружено в сентябре 2015 г. Cheetah Mobile лаборатория исследования безопасности.[2][3][5][6][7]

Рекомендации

  1. ^ а б Ян, Ян; Пан, Иордания (30 сентября 2015 г.). "Новые варианты" Ghost Push "Код Sport Guard; Создатель вредоносного ПО опубликовал более 600 плохих приложений для Android". Блог службы безопасности (Размещение в блоге). Trend Micro. Получено 18 мая 2019.
  2. ^ а б c "'Вредоносное ПО Ghost Push ежедневно заражает 600 тыс. Пользователей Android ". tripwire.com. Получено 2016-01-09.
  3. ^ а б c d е Йунг, Кен (18 сентября 2015 г.). «Cheetah Mobile: Android-вирус 'Ghost Push' заражает более 600 тысяч пользователей в день нежелательными приложениями» (Блог или новости (неразборчиво)). VentureBeat. Получено 18 мая 2019.
  4. ^ а б Нил, Дэйв (1 октября 2015 г.). «Вредоносная программа Ghost Push вызывает раздражение у пользователей Android - TheINQUIRER». Запрос. Лондон: Incisive Business Media. Получено 18 мая 2019.
  5. ^ "Как избежать заражения новым вирусом Android" Ghost Push "| Одна страница | Komando.com". komando.com. Получено 2016-01-09.
  6. ^ «Вредоносная программа Ghost Push может рутировать устройства и устанавливать нежелательные приложения - вот решение». androidauthority.com. Получено 2016-01-09.
  7. ^ "'Ghost Push ': неустановляемый Android-вирус, заражающий более 600 000 пользователей в день - ведущий мировой поставщик мобильных инструментов ». cmcm.com. Получено 2016-01-09.