Shkruajtesit e viruseve po krijojnë të gjitha llojet e pakëndshme për zotruesit e pajisjeve Smartphone (Android). Ne të gjithë e dimë për vjedhjen e të dhënave personale që më vonë shfaqen në tregun e zi. Dhe rreth parave që rrjedhin nga kartat e kreditit. Por çfarë lidhje ka me një trojan që mund të bëjë që pajisja juaj të shkojë deri në tymosje 🙂 ?!
Si vepron Loapi-ja?
Përdoruesit e marrin Trojanin Loapi duke klikuar mbi faqet dhe duke shkarkuar një aplikacion të rremë mbrojtës ose të përmbajtjes porno (mjetet më të mundshme për këtë trojan). Pas instalimit, Loapi kërkon të drejtat e administratorit – dhe nuk merr asnjë përgjigje; njoftimi pas njoftimit shfaqet në ekran deri sa përdoruesi i dëshpëruar më në fund të jep dhe prekni OK (duke e pranuar atë).
Nëse zotruesi i telefonit smartphone më vonë përpiqet të privojë aplikacionin e të drejtave të administratorit, Trojani bllokon ekranin dhe mbyll dritaren e cilësimeve. Dhe nëse përdoruesi përpiqet të shkarkojë aplikacionet që vërtet mbrojnë pajisjen (për shembull, një mbrojtes te vërtetë), Loapi deklaron që ato janë malware dhe kërkon heqjen e tyre. Një tjetër njoftim për këtë qëllim shfaqet pafund.
Për shkak të strukturës modulare të Loapit, ai mund të kalojë funksionet në fluturim në komandën e një serveri të largët, duke shkarkuar dhe instaluar shtesat e nevojshme në vetvete. Le të hedhim një vështrim në disa pasoja të një takimi me trojanin e ri.
1. Reklamat e padëshiruara
Loapi vazhdimisht shqetëson zotruesit e telefonit inteligjent të infektuar me banner dhe video reklama. Ky modul i trojan gjithashtu mund të shkarkojë dhe instalojë aplikacione të tjera, të vizitojë lidhjet dhe të hapë faqe në Facebook, Instagram dhe VKontakte.
2. Pagesa jo reale
Një tjetër modul i trojan mund të regjistrojë përdoruesit për të paguar shërbimet. Abonimet e tilla zakonisht duhet të konfirmohen me SMS – por kjo nuk e ndalon Loapin. Ka edhe një modul të veçantë që dërgon një mesazh me tekst në numrin e kërkuar, dhe e bën këtë fshehtas. Për më tepër, të gjitha mesazhet (të dyja daljet dhe hyrjet) fshihen menjëherë.
3. Sulmet DDoS (Shqiptarshe: trafik artificial ne webfaqe te caktuara, per te bllokuar keto sherbime)
Trojani mund ta kthejë telefonin tuaj në një mumje dhe ta rrëmbejë atë për t’u përdorur në sulmet DDoS kundër burimeve të uebit. Për ta bërë këtë, përdor një server proxy të integruar dhe dërgon kërkesa HTTP nga pajisja e infektuar.
4. Shkarkimi i moduleve të reja
Tani pak më interesante. Në komandën e një qendre të largët , malware mund të shkarkojë module të reja – domethënë, të përshtaten me çdo strategji të re parashikimi të krijuar nga krijuesit e saj. Për shembull, një ditë mund të shndërrohet në ransomware, spyware ose një trojan bankar. Në kodin e versionit aktual, ekspertët tanë zbuluan funksione që ende nuk janë vendosur dhe janë të destinuara qartë për përdorim më poshtë .
Si të mbrojmë smartfonin nga Trojani Loapi!
Në raste të shpeshta, parandalimi është më i mirë se kurimi. Për të shmangur gëlltitjen e karremave malware, vëzhgoni disa rregulla të thjeshta.
- Instaloni aplikacione vetëm nga dyqanet zyrtare. Google Play ka një ekip të dedikuar përgjegjës për kapjen e malware mobile. Trojanë herë pas here infiltrojnë dyqanet zyrtare, por shanset për t’u ndeshur ka shumë më të ulëta se sa në faqet e dyshimta.
- Çaktivizo instalimin e aplikacioneve nga burime të panjohura për siguri shtesë. Për ta bërë këtë, në Cilësimet shkoni te Siguria dhe sigurohuni që kutia e kontrollit të panjohur nuk është zgjedhur.
- Mos e instaloni atë që nuk ju nevojitet vërtet. Si rregull i përgjithshëm, sa më pak aplikacione që instaloni, aq më i sigurt është pajisja juaj.
- Merrni një mbrojtes të besueshëm dhe të provuar për Android dhe rregullisht skanoni pajisjen tuaj me të. Edhe aplikacionet falas, ofrojnë mbrojtje të mirë.
