Por que seu celular de repente começou a se comportar de forma diferente, ou mesmo a “viver” com sua “vida”? Talvez porque um programa malicioso tenha se instalado nele. Hoje, o número de vírus e Trojans para Android está crescendo exponencialmente. Porque? Sim, porque os astutos criadores de vírus sabem que smartphones e tablets são cada vez mais usados ​​por nossos concidadãos como carteiras eletrônicas e estão fazendo de tudo para mover fundos das contas dos proprietários para seus bolsos. Vamos falar sobre como entender se um dispositivo móvel pegou uma infecção, como remover um vírus do Android e se proteger contra reinfecções.

Sintomas de infecção por vírus em um dispositivo Android

• O gadget fica ligado por mais tempo do que o normal, fica mais lento ou reinicia repentinamente.
• O histórico de SMS e chamadas telefônicas contém mensagens de saída e chamadas que você não fez.
• O dinheiro é debitado da sua conta de telefone por si só.
• Anúncios que não estão associados a nenhum aplicativo ou site são exibidos em sua área de trabalho ou navegador.
• Os programas são instalados por si próprios, o Wi-Fi, o Bluetooth ou uma câmera são ativados.
• O acesso a e-wallets, o mobile banking desapareceu ou, por razões desconhecidas, o valor das contas diminuiu.
• Alguém assumiu o controle de sua conta em redes sociais ou mensageiros (se usado em um dispositivo móvel).
• O gadget está bloqueado e uma mensagem é exibida na tela informando que você violou algo e deve pagar uma multa ou simplesmente transferir dinheiro para alguém para desbloqueá-lo.
• Os aplicativos pararam de iniciar repentinamente, o acesso a pastas e arquivos foi perdido, algumas funções do dispositivo foram bloqueadas (por exemplo, nenhum botão foi pressionado).
• Ao iniciar programas, aparecem mensagens como "ocorreu um erro no aplicativo com.android.systemUI".
• Ícones desconhecidos apareceram na lista de aplicativos e processos desconhecidos no gerenciador de tarefas.
• O programa antivírus informa sobre a detecção de objetos maliciosos.
• O programa antivírus se desinstalou do dispositivo ou não inicia.
• A bateria do seu telefone ou tablet está começando a descarregar mais rápido do que nunca.

Nem todos esses sintomas são 100% indicativos de um vírus, mas cada um é um motivo para fazer a varredura imediatamente em seu dispositivo em busca de infecção.

A maneira mais fácil de remover vírus móveis

Se o gadget ainda estiver funcionando, a maneira mais fácil é remover o vírus usando o antivírus instalado no Android. Corre varredura completa memória flash do telefone, se for detectado um objeto malicioso, selecione a opção "Excluir", salvando a cópia neutralizada em quarentena (caso o antivírus se detecte e confunda algo seguro com um vírus).

Infelizmente, esse método ajuda em cerca de 30-40% dos casos, uma vez que a maioria dos objetos maliciosos resistem ativamente a serem removidos. Mas a regra existe sobre eles. A seguir, veremos as opções de ação quando:

• o antivírus não inicia, não detecta ou remove a fonte do problema;
• o malware é restaurado após a exclusão;
• o dispositivo (ou suas funções individuais) estão bloqueados.

Remova malware no modo de segurança

Se você não conseguir limpar seu telefone ou tablet em modo normal, tente fazer isso com segurança. A maior parte dos programas maliciosos (não apenas os móveis) não mostra nenhuma atividade no modo de segurança e não interfere na sua destruição.

Para inicializar o dispositivo no modo de segurança, pressione o botão liga / desliga, coloque o dedo em “Desligar” e segure até que a mensagem “Entrando no modo de segurança” apareça. Em seguida, clique em OK.

Se você tem versão antiga Android - 4.0 e anteriores, desligue o gadget da maneira usual e ligue-o novamente. Quando o logotipo do Android aparecer na tela, pressione as teclas de aumentar e diminuir o volume ao mesmo tempo. Segure-os até que o dispositivo inicialize completamente.

No modo de segurança, analise seu dispositivo com antivírus. Se não houver antivírus ou ele não iniciar por algum motivo, instale (ou reinstale) a partir de Google Play.

Desta forma, vírus publicitários como o Android.Gmobi 1 e Android.Gmobi.3 (de acordo com a classificação do Dr. Web), que baixam vários programas para o telefone (a fim de aumentar a classificação), e também exibem banners e anúncios no a área de trabalho, foram removidos com sucesso.

Se você tem direitos de superusuário (root) e sabe exatamente o que exatamente causou o problema, inicie um gerenciador de arquivos (por exemplo, Root explorer), siga o caminho onde este arquivo está localizado e exclua-o. Na maioria das vezes, os vírus móveis e cavalos de Tróia colocam seus corpos (arquivos executáveis ​​com a extensão .apk) no diretório do sistema / aplicativo.

Para retornar ao modo normal, simplesmente reinicie o dispositivo.

Remover vírus móveis de um computador

A remoção de vírus do telefone por meio de um computador ajuda quando o antivírus móvel não consegue realizar sua tarefa, mesmo no modo de segurança, ou quando as funções do dispositivo estão parcialmente bloqueadas.

Remover um vírus de um tablet e telefone usando um computador também é possível de duas maneiras:

• usando antivírus instalado no PC;
• manualmente por meio de um gerenciador de arquivos para dispositivos Android, por exemplo, Android Commander.

Usamos antivírus no computador

Para verificar os arquivos do dispositivo móvel com o antivírus instalado no computador, conecte o telefone ou tablet ao PC com um cabo USB, escolhendo o método "Como armazenamento USB".

Em seguida, ligue o USB.

Depois disso, 2 "discos" adicionais aparecerão na pasta "Computador" do PC - memória interna telefone e cartão SD. Para iniciar a verificação, abra o menu de contexto de cada disco e clique em "Verificar vírus".

Remoção de malware por meio do Android Commander

Android Commander é um programa para trocar arquivos entre um dispositivo móvel Android e um PC. Funcionando em um computador, ele fornece ao proprietário acesso à memória do tablet ou telefone, permite que você copie, mova e apague quaisquer dados.

Para obter acesso total a todo o conteúdo de um dispositivo Android, você deve primeiro obter direitos de root e habilitar a depuração USB. Este último é ativado através do aplicativo de serviço "Opções" - "Sistema" - "Opções do desenvolvedor".

Em seguida, conecte o gadget ao seu PC como uma unidade USB e execute o Android Commander com direitos de administrador. Nele, ao contrário do Windows Explorer, são exibidos arquivos de sistema protegidos e diretórios do sistema operacional Android - assim como, por exemplo, no Root Explorer, um gerenciador de arquivos para usuários root.

A metade direita da janela do Android Commander mostra os diretórios do dispositivo móvel. Encontre o arquivo executável do aplicativo (com a extensão .apk) que está causando o problema e exclua-o. Como alternativa, copie pastas suspeitas de seu telefone para o computador e verifique cada uma delas com um antivírus.

O que fazer se o vírus não for removido

Se as operações acima não levaram a nada, o programa malicioso ainda se faz sentir, e se o sistema operacional após a limpeza deixou de funcionar normalmente, você terá que recorrer a uma das medidas radicais:

• reset com restauração das configurações de fábrica através do menu do sistema;
• reinicialização a frio por meio do menu Recuperação;
• piscando o dispositivo.

Qualquer um desses métodos trará o dispositivo para o estado de após a compra - não haverá programas do usuário restantes nele, configurações pessoais, arquivos e outras informações (dados sobre SMS, chamadas, etc.). Sua conta do Google também será excluída. Portanto, se possível, transfira a lista telefônica para o cartão SIM e copie os aplicativos pagos e outros itens valiosos para uma mídia externa. É aconselhável fazê-lo manualmente - sem usar programas especiais, para não copiar acidentalmente o vírus. Em seguida, prossiga para o "tratamento".

Restaurando as configurações de fábrica através do menu do sistema

Esta opção é a mais simples. Ele pode ser usado quando as funções do sistema operacional e do próprio dispositivo não estão bloqueadas.

Vá para o aplicativo "Configurações", abra a seção "Pessoal" - "Backup" e selecione "Redefinir dados de fábrica".

Reinicialização forçada por meio do menu de recuperação

Uma redefinição "forçada" ajudará a lidar com o malware se ele não puder ser removido por nenhum dos métodos acima ou se tiver bloqueado o login no sistema. Para nossa alegria, o acesso ao menu Recovery ainda está disponível.

O login para recuperação em telefones e tablets diferentes é feito de forma diferente. Em alguns, para isso, você precisa manter pressionada a tecla "Volume +" ao ligar, em outros - "Volume -", no terceiro - pressione um botão rebaixado especial, etc. A informação exata está contida nas instruções para o dispositivo.

No menu Recuperação, selecione a opção “limpar dados / reset de fábrica” ou simplesmente “reset de fábrica”.

Piscando

Um flashing é essencialmente uma reinstalação do sistema operacional Android, o mesmo último recurso de reinstalar o Windows em um computador. É usado em casos excepcionais, por exemplo, quando um certo vírus chinês é embutido diretamente no firmware e vive no dispositivo desde o momento de seu "nascimento". Um desses malwares é o spyware de origem android spy 128.

Para fazer flash em um telefone ou tablet, você precisará de direitos de root, um kit de distribuição (o próprio firmware), um programa de instalação, um computador com um cabo USB ou um cartão SD. Lembre-se de que, para cada modelo de gadget, são lançadas versões de firmware individuais. As instruções de instalação geralmente são encontradas junto com eles.

Como evitar a infecção de vírus em dispositivos Android

• Instale aplicativos móveis apenas de fontes confiáveis ​​e abandone os programas hackeados.
• Atualize seu dispositivo conforme as atualizações do sistema são lançadas - neles, os desenvolvedores corrigem vulnerabilidades que são usadas por vírus e Trojans.
• Instale um antivírus móvel e mantenha-o sempre ligado.
• Se o gadget funcionar como sua carteira, não permita que outras pessoas acessem a Internet a partir dele ou abram arquivos não verificados nele.

JAR (Java Archive File) é um formato de arquivo que armazena elementos de um programa escrito na linguagem Java. Na maioria das vezes, os arquivos com essa extensão são jogos e aplicativos para celular. Em um computador, você pode visualizar o conteúdo de tal arquivo e / ou tentar executar o JAR como um aplicativo.

Primeiro, vamos dar uma olhada em alguns programas para abrir um arquivo JAR. Dessa forma, você pode ter certeza de que contém tudo que você precisa para executar este aplicativo, bem como fazer as alterações necessárias.

Método 1: WinRAR

Quando se trata de arquivos, a maioria dos usuários pensa no WinRAR. Funciona muito bem para abrir um arquivo JAR.

Observe a presença de uma pasta "META-INF" e arquivo "MANIFEST.MF" que deve ser armazenado nele. Isso permitirá que o arquivo JAR seja implementado como executável.

Você também pode encontrar e abrir o arquivo necessário por meio do navegador de arquivos WinRAR integrado.

Se houver mais trabalho planejado com o conteúdo do arquivo, será necessário descompactá-lo.

Método 2: 7-Zip

A extensão JAR também é compatível com o arquivador 7-Zip.

Método 3: Total Commander

O gerenciador de arquivos Total Commander pode ser uma alternativa aos programas mencionados. Porque sua funcionalidade inclui trabalhar com arquivos, não será difícil abrir um arquivo JAR.

Maneiras de executar um JAR em um computador

Se você precisar executar um aplicativo ou jogo JAR, precisará de um dos emuladores especiais.

Método 1: KEmulator

O programa KEmulator é um emulador Java avançado que permite configurar todos os tipos de parâmetros de inicialização de aplicativos.

Nos celulares, o controle era feito por teclado. No KEmulator, você pode habilitar seu analógico virtual: clique "Referência" e selecione o item "Teclado".

Isso parecerá assim:

Se desejar, nas configurações do programa, você pode definir a correspondência entre as teclas do telefone e as do computador.

Observe que o arquivo aparecerá na pasta JAR "Kemulator.cfg", em que os parâmetros operacionais deste aplicativo são especificados. Se você excluí-lo, todas as configurações e salvos (se estamos falando sobre o jogo) serão excluídos.

Método 2: MidpX

MidpX não é tão funcional quanto KEmulator, mas faz seu trabalho.

Após a instalação, todos os arquivos JAR serão associados ao MidpX. Isso pode ser entendido pelo ícone alterado:

Clique duas vezes nele e o aplicativo será iniciado. Ao mesmo tempo, o teclado virtual já está integrado na interface do programa, no entanto, é impossível configurar o controle do teclado do PC aqui.

Método 3: emulador Sjboy

Outra opção fácil para executar JARs é o emulador Sjboy. Sua principal característica é a possibilidade de escolher skins.

O teclado também está integrado aqui.

Assim, descobrimos que o JAR pode ser aberto não apenas como um arquivo regular, mas também executado em um computador através de um emulador Java. Neste último caso, é mais conveniente usar o KEmulator, embora outras opções também tenham suas vantagens, por exemplo, a capacidade de alterar o desenho da janela.

"Querida, você precisa verificar. Tenho vergonha de dizer, mas acho que peguei em algum lugar ... um banner de anúncio."

Sim, é assim que você precisa admitir honestamente para sua amada que um vírus entrou em seu smartphone ou tablet. A infecção coletiva ocorre não apenas em algum lugar da Internet, mas também na sua rede doméstica. Em já falei sobre a experiência de combate a vírus e banners publicitários, e hoje acrescentarei sinais de infecção e mais uma triste experiência com um bom final. A opção mais difícil para remover banners e vírus - quando um vírus entra no sistema, eu descrevi no terceiro post -

Parte TRÊS. Banner no Android. Sinais de infecção

Você já viu esses banners? Como saber se há algo errado com seu smartphone ou tablet favorito? Aqui estão alguns sinais que podem ajudar a determinar se o seu dispositivo está infectado. Pode haver muitos mais sinais, mas aqui são frequentes para o tempo presente e aqueles que encontrei mais de duas vezes.

Parte quatro. Como eu bloqueei um banner de anúncio

Então, anúncios irritantes apareceram - banners, janelas pop-up em tela cheia, transições para páginas de assinaturas pagas. O Google começou a xingar o tráfego originado em minha rede. O que eu fiz? Esta experiência é só minha e não é uma instrução de uso.

Observação. Como fonte de infecção ou como aplicativo com vazamento, também existiam: Caivs, lentamente, gerenciador de fontes, patriótico, etc.

Este tratamento funcionou em 3 dispositivos. Vale ressaltar que os dispositivos da Asus e Samsung não sofreram comigo. É surpreendente que mesmo o assustador Fly não "adoeceu", mas ele já estava desativado logo na linha de montagem. É possível que esse problema se aplique a dispositivos chineses com Android 4.4 kitkat.

Nos próximos posts continuarei contando a história da luta contra a propaganda intrusiva. Fique ligado, pergunte, comente, compartilhe suas opiniões. Boa sorte!

Perguntas sobre o vírus Android

• 01/01/19 2
• 30/10/18 1
• 22/10/18 1
• 03/10/18 1
• 23/01/18 1

Vírus Android é um termo usado para descrever um grupo de aplicativos maliciosos que visam smartphones e tablets Android. Com base na análise realizada em 2018, Xender, Amber Weather Widget, Touchpal, Kitty Play, Z Camera, ES file explorer são os aplicativos que podem ser baixados da Google Play Store, mas acionam anúncios agressivos que levam à infecção do vírus Android. O dispositivo infectado pode exibir uma tela de bloqueio ou dados criptografados ou mensagens pop-up e conteúdo comercial intrusivo. O outro sintoma típico são redirecionamentos agressivos, que podem apresentar conteúdo pornográfico, avisar a vítima potencial sobre infecções por vírus nocivos ou exibir prêmios fraudulentos. O melhor exemplo desse comportamento é o notório vírus, que afetou milhões de máquinas nos últimos anos.

Nome	Vírus Android
Tipos de malware	Ransomware, bloqueio de tela, spyware, adware, cavalo de Tróia, rootkit, aplicativos Rogue
Nível de perigo	Alto. A maioria das versões de vírus do Android são capazes de bloquear a tela, roubar dados pessoais e causar perda de dinheiro
Sintomas	Tela bloqueada, anúncios agressivos, arquivos criptografados, comportamento incomum do sistema, desaceleração significativa, aumento da conta telefônica
Método de distribuição	Aplicativos com cavalos de Troia, mensagens de texto, aplicativos de loja do Google Play, sites de compartilhamento de arquivos, links maliciosos
Lista de malware	Com.google.provision, Com.android.system.ui, Com.android.gesture.builder, vírus Lastacloud, vírus NotCompatiblev, malware Mazar, malware Android smart cars-hacking, malware Gooligan, vírus Ghost Push, vírus HummingWhale, vírus HummingBad , e, vírus GhostCtrl, Invisible Man, LokiBot virus, Marcher Android Trojan, Tizi Android virus, Android Police Virus, Android ransomware, Android ransomware, Lockdroid ransomware, LeakerLocker ransomware, DoubleLocker ransomware, Matcher Trojan, Tizi spyware, vGhostCtrl, 10001_1.jar , Rabbitfiles; Funnwebs.com; JavaTcmdHelper

Essas ameaças cibernéticas estão se espalhando desde 2015, mas parece que não vão parar de fazer isso em 2018. Dois dos membros mais difundidos do grupo de vírus Android apareceram em novembro de 2017. Eles são conhecidos como Trojan Matcher e spyware Tizi. Este último foi inicialmente encontrado em 2015, que existe desde 2015 e tem sido usado para roubar informações pessoais de aplicativos de mídia social.

Entre outras ameaças cibernéticas recentemente descobertas, há também o ransomware DoubleLocker, que surgiu em outubro. Ele não apenas criptografa os arquivos no dispositivo Android de destino, mas também altera o PIN do telefone. Além disso, o malware também pode roubar dinheiro do banco das vítimas ou da conta do PayPal.

Esteja ciente de que o malware do Android agora pode contornar a segurança do Google e fingir ser um aplicativo útil na Play Store. Isso foi revelado quando uma de suas variantes, o LeakerLocker, foi detectada se espalhando usando esta técnica. Outras versões, como vGhostCtrl, podem abrir o backdoor do sistema e permite que os invasores gravem os arquivos de áudio / vídeo da vítima ou roubem dados importantes.

Em julho de 2017, os pesquisadores descobriram uma nova versão de malware Android conhecida como “Homem Invisível”, que rouba dados de aplicativos bancários e outros dados confidenciais. Assim, apenas prova que os usuários do Android devem prestar atenção na segurança de seus dispositivos.

Na verdade, quase todos os vírus Android estão interessados ​​em obter informações de identificação pessoal sobre a vítima. Na maioria das vezes, essas informações incluem detalhes de cartão de crédito, logins, e senha s.

Outras variantes causam menos danos, como compartilhar a lista de contatos da vítima, gravar conversas, entregar anúncios pop-up indesejados, iniciar redirecionamentos para vários sites ou infectar o dispositivo com outro malware. De acordo com uma pesquisa de cibersegurança relacionada ao vírus Android realizada no início de 2018, vários aplicativos distribuídos na Google Play Store podem ser infectados com anúncios intrusivos, que podem ser usados ​​para espalhar infecções mais graves. Xender, Amber Weather Widget, Kitty Play, Touchpal, Z Camera são apenas alguns exemplos.

Você também deve ter cuidado com o aplicativo ES file explorer, que afirma ser capaz de aumentar a vida útil da bateria do Android. Em vez de ser útil, este aplicativo pode bloquear a tela e exibir anúncios Android prejudiciais que se recusam a desaparecer.

Se você notou que seu tablet ou telefone está se comportando de maneira estranha, não ignore esses sintomas de possível infecção. Se você tem lidado com lentidão, alertas suspeitos, redirecionamentos ou recebeu um aumento na conta de telefone, deve verificar se há malware em seu dispositivo, pois eles são os principais sinais de que você está infectado. Para remover o vírus Android, você pode usar a versão móvel do.

O vírus Android reina em 2017 e continua evoluindo em 2018

O cavalo de Troia Marcher Android, também conhecido como ExoBot, é um malware bancário conhecido pelo menos desde 2013. Pesquisadores relataram sobre o retorno do vírus em novembro de 2017. A versão atualizada do malware incluiu três componentes perigosos em uma campanha: malware, phishing de credencial e roubo de dados bancários. Especialistas em segurança alertam que esta versão do malware Android é mais complicada e difícil.

Anteriormente, o malware Marcher se espalhava por meio de mensagens SMS ou MMS. No entanto, os criminosos mudaram o método de distribuição e enviaram um link reduzido para um phishing por e-mail, a fim de evitar a detecção. A campanha recente está ativa pelo menos desde janeiro de 2017 e tem como alvo clientes de bancos austríacos.

O e-mail malicioso inclui um link para um site falso do Bank Austria, onde os usuários devem fazer login e inserir seu endereço de e-mail e número de telefone. Dez invasores enviam à vítima um aviso de que ela não tem o “Bank Austria Security App” instalado no telefone e pedem para baixá-lo do link fornecido.

No entanto, a instalação do aplicativo malicioso requer a alteração das configurações de segurança para baixá-lo de uma fonte não autorizada. O malware requer muitas permissões que permitem que os invasores tenham acesso total ao smartphone.

Depois de instalado, um aplicativo malicioso cria um ícone de aparência legítima na tela inicial que se parece com o Bank Austria. Depois de instalar o vírus Marcher, as vítimas são solicitadas a inserir suas informações de cartão de crédito ou outros detalhes de identificação pessoal sempre que abrirem qualquer aplicativo.

De acordo com as informações recentes, cerca de 20.000 usuários do Android podem ter sofrido com esse golpe e instalado o ExoBot em seus dispositivos.

O firewall de segurança do Google pode ser facilmente contornado por aplicativos Android maliciosos

A maioria dos vírus Android pode ser baixada da loja Google Play, junto com aplicativos de aparência segura. Não importa o quanto o Google se esforce ao tentar proteger os usuários e evitar que esses aplicativos maliciosos burlem sua segurança, os vírus encontram um caminho para esta loja. Recentemente, especialistas em segurança relataram sobre uma lista de mais de 75 aplicativos infectados com o vírus Xavier Android encontrada no Google Play Store.

Recentemente, especialistas em segurança relataram sobre uma lista de mais de 75 aplicativos infectados com o vírus Xavier Android encontrada no Google Play Store.

No entanto, não é a única maneira como o vírus Android pode infectar o dispositivo. Em fevereiro de 2016, uma das variantes foi percebida se espalhando por mensagens de texto. Uma vez dentro do sistema, ele habilitou conexões ilegais.

Em 2017, especialistas em segurança relataram sobre várias variantes desse malware usando técnicas sofisticadas de engenharia social para se infiltrar no dispositivo por meio de aplicativos trojanizados. Portanto, você deve ter cuidado ao instalar aplicativos de terceiros, pois eles podem ser infectados com o vírus 10001_1.jar.

Você também pode obter o vírus Rabbitfiles ou malware semelhante de sites de terceiros ou de compartilhamento de arquivos. Além disso, os anúncios do Whatsapp e notificações semelhantes também podem resultar em problemas relacionados ao seu telefone Android. Está claro que 2017 significa uma nova era para os vírus Android. Se em 2016, um em cada dez aplicativos estava infectado, agora esse número continua crescendo.

O vírus Android é um software enganoso projetado para Android sistema operacional... Existem muitas variantes do malware que têm como alvo smartphones, tablets e outros dispositivos que executam este sistema operacional. Normalmente, o vírus bloqueia o dispositivo e pede para pagar ou liga para golpistas em busca de "ajuda".
Nesta imagem, você pode ver as mensagens exibidas pelo vírus do FBI para usuários do Android.
Anúncios enganosos causados ​​por vírus Android. ⇦ ⇨

Slide 1 do 3

Sintomas do vírus Android

Ficar infectado com o vírus Android é certamente uma experiência frustrante. Anúncios agressivos sinalizar que há algo errado com seu dispositivo Android. Os pesquisadores de segurança recomendam fortemente evitar anúncios com temas de loteria e similares que podem começar a interrompê-lo assim que você começar a usar o dispositivo.

Além disso, você deve prestar atenção a sinais como congelamentos constantes no seu dispositivo. Se o seu telefone ou outro dispositivo baseado em Android começou a congelar e parar de funcionar enquanto você está navegando na Internet, você deve instalar o antivírus Android para verificá-lo.

Além disso, preste atenção à sua conta de telefone e rastreie os números. Se você começou a receber um aumento na conta telefônica, você deve verificar o relatório do mês. Há uma grande possibilidade de que a infecção o inscreveu em algum serviço premium. Para economizar dinheiro, você deve cuidar da remoção do vírus do Android em seu dispositivo.

Para evitar tais ameaças, você deve pensar sobre um software antivírus Android. No entanto, alguns especialistas afirmam que a prevenção de tal malware não requer aplicativos de segurança porque o Android é mais seguro do que outros sistemas operacionais, mas eles também concordam que você precisa pensar em técnicas de prevenção para se salvar de tais vírus.

Os vírus móveis se espalham principalmente por meio de lojas de aplicativos de terceiros gratuitas

O vírus Android se espalhou ativamente por meio de aplicativos de terceiros que devem ser instalados manualmente no telefone. No entanto, novos métodos usados ​​para distribuir essa ameaça começaram a se espalhar e hoje você pode ser infectado por esse vírus clicando no link malicioso.

Na maioria dos casos, as pessoas baixam essa ameaça para seus dispositivos em um pacote com aplicativos não licenciados ou experimentais que são promovidos ativamente na Google Play Store e em locais semelhantes.

Para evitar isso, recomendamos que você baixe seus aplicativos apenas de lojas de aplicativos legítimas que verificam todos os programas antes de começar a promovê-los. Google Play Store, Amazon e Samsung podem ser confiáveis ​​neste caso. Além disso, mesmo se você selecionar qualquer uma dessas lojas de aplicativos, você ainda deve verificar o aplicativo antes de baixá-lo para o seu dispositivo, porque você nunca pode saber que tipo de malware está escondido nele.

Se você está interessado em segurança cibernética, você já deve ter ouvido falar de hackers que conseguiram adicionar seu aplicativo malicioso à Google Play Store e coletaram mais de 10.000 downloads antes de ser revelado. Além disso, foi relatado sobre sites afetados que podem baixar um aplicativo infectado para o seu telefone automaticamente.

Para manter seu dispositivo limpo e garantir proteção contra vírus Android, você deve parar de visitar sites suspeitos / ilegais e nunca clicar em links que podem aparecer para você enquanto os visita. Finalmente, acreditamos que é hora de pensar em antivírus móvel que possa ajudar as pessoas a evitar a instalação de aplicativos maliciosos, incluindo malware Android.

A lista de aplicativos Android infectados (lista de malware)

Vírus JavaTcmdHelperé um dos aplicativos que causam problemas em telefones Android e muitas vezes pode ser detectado como perigoso por programas antivírus.

Este aplicativo não aparece no telefone ou mesmo nas seções Configurações ou Aplicativo. No entanto, os usuários relataram mensagens do sistema informando que Javatcmdhelper é possivelmente perigoso. A mensagem também pode informar sobre o aplicativo que se comporta de maneira incomum ou apresenta riscos de privacidade.

O vírus Java tcmd helper pode ser detectado por sua ferramenta anti-malware ou aplicativo de segurança, mas o nome depende de um banco de dados de vírus específico e pode diferir de programa para programa.

O nome heurístico mais comum é Artemis! 7123f6c80769 ou Artemis! F580cadc3dc1. Por causa disso, ele é chamado de vírus Artemis / JavaTcmdHelper por vários usuários.

Para executar esses comandos, o malware Android modifica o código-fonte do aplicativo oficial Tesla primeiro. Em seguida, ele compartilha o nome de usuário e senha da vítima com os invasores e os ajuda a roubar o carro. No entanto, o vírus, que foi testado por pesquisadores da Promon, não depende de nenhuma vulnerabilidade de segurança do aplicativo Tesla. Segundo a empresa, ele deve ser instalado manualmente com a ajuda de engenharia social e técnicas semelhantes.

No entanto, o vírus, que foi testado por pesquisadores da Promon, não conta com nenhuma vulnerabilidade de segurança do aplicativo Tesla. Segundo a empresa, ele deve ser instalado manualmente com o auxílio de engenharia social e técnicas semelhantes.

Infelizmente, livrar-se do Ghost Push é quase impossível, mesmo a redefinição de fábrica não funciona, e atualizar o firmware seria a única opção para os usuários. No entanto, a boa notícia é que aqueles que estão usando Nougat, Oreo e Pie devem se sentir relativamente seguros, já que essas versões do sistema operacional Android são protegidas desse tipo de malware. No entanto, isso não significa que os hackers não criarão novas variantes que derrotariam as medidas de proteção nas versões mais recentes do Android.

Malware Gooligan corrompeu mais de 86 aplicativos, como Youtube Downloader, Kiss Browser, Memory booster, Demo, Perfect Cleaner, Battery Monitor, System Booster, etc. Parece que todo o desempenho do sistema e programas e jogos relacionados ao navegador, bem como aplicativos pornográficos, correm o risco de se tornarem portadores do Gooligan. Mais de 74% de todos os telefones Android podem ser vulneráveis ​​a esta nova versão do vírus.

Após a conclusão do processo de infecção, o malware enraíza o dispositivo e permite acesso total para instalar mais elementos maliciosos. Tal atividade é realizada com o único propósito de roubar suas informações pessoais, como dados de login para contas bancárias.

Curiosamente, que atingiu o palco no ano passado, forneceu uma base para o malware atual. Desnecessário dizer que a versão melhorada é muito mais traiçoeira.

Este vírus malicioso é uma cópia atualizada do malware HummingBad, conhecido por seus ataques massivos contra usuários do Android. Em 2016, esse vírus conseguiu causar estragos em aproximadamente 10 milhões de dispositivos Android. Recentemente, o HummingBad apareceu em uma nova forma e um novo nome, e desta vez é apelidado de malware HummingWhale.

O malware HummingWhale estava aparentemente disponível na Google Play Store por um tempo na forma de 20 aplicativos diversos, a maioria deles sendo chamados de Câmera. Os exemplos incluem Rainbow Camera, Whale Camera, Ice Camera, Hot Camera e aplicativos semelhantes.

O malware usado para configurar uma máquina virtual no dispositivo infectado, instalar secretamente aplicativos extras no dispositivo e exibir anúncios irritantes para o usuário. Assim que o usuário fecha um anúncio, o malware carrega o programa obscuro já instalado na máquina virtual para criar uma ID de referência falsa, que é usada para gerar receita.

. Descoberto pela primeira vez em fevereiro de 2016, o malware já infectou mais de 10 milhões de usuários do Android. O malware estava se espalhando por meio de “ataques de download drive-by” e os usuários foram infectados após visitar determinados sites maliciosos. Em janeiro de 2017, o malware foi detectado ativamente se espalhando novamente na Google Play Store como aplicativo HummingWhale.

Após a infiltração, o malware HummingBad obtém acesso ao núcleo do sistema operacional do smartphone. Em seguida, ele começa a entregar anúncios enganosos e a exibir alertas sobre as atualizações de sistema necessárias. Quando os usuários clicam nesses anúncios, os desenvolvedores do aplicativo geram receita. No entanto, esse não é o problema principal.

O malware também obtém acesso total ao dispositivo infectado e pode roubar informações privadas dos usuários, como contatos, logins, cartão de crédito ou informações bancárias. Por esse motivo, é crucial remover o HummingBad assim que ele aparecer no dispositivo.

Também conhecido como Android.Lockdroid.E, o malware se espalha como um aplicativo de pornografia “Porn‘ O ’Mania”. O vírus usa técnicas de engenharia social para obter direitos de administrador do dispositivo infectado. O objetivo é atingir esse objetivo usando a instalação de pacotes falsos. Assim que a instalação for concluída, o vírus Lockdroid obtém acesso total ao dispositivo e criptografa os dados.

Além disso, pode alterar o PIN e bloquear o dispositivo. Dessa forma, a eliminação do malware pode se tornar difícil. O malware usa a técnica de clickjacking e ataca smartphones e tablets com Android 5.0 ou versões mais recentes do sistema operacional. De acordo com o Google, este aplicativo malicioso não pode ser baixado da Google Play Store.

Vírus GhostCtrl explora uma vulnerabilidade do Android para ajudar seus proprietários a obter controle sobre o dispositivo. Ele apareceu em meados de 2017, quando foi encontrado atacando hospitais israelenses, mas não é considerado um vírus novo. No entanto, de acordo com alguns de

No entanto, de acordo com alguns dos especialistas em segurança, o malware não vai parar - logo ele pode se tornar uma ameaça do tipo ransomware, já que este vírus também tem alguma capacidade de bloqueio.

Ele se espalha apresentando-se como um aplicativo legítimo, como WhatsApp e Pokémon Go. Uma vez dentro do sistema, o malware GhostCtrl descarta um pacote de aplicativo Android (APK) malicioso e abre a porta dos fundos do sistema para fornecer acesso total às informações pessoais, vídeos e áudios da vítima. Ele também pode redefinir senhas e ligar ou enviar textos para contatos da vítima.

Homem invisível. Em julho de 2017, especialistas em segurança descobriram uma variante atualizada e aprimorada do Svpeng atacando usuários de aplicativos bancários em 23 países. O vírus se espalha como um aplicativo Flash Player falso em sites de download suspeitos e inseguros. Felizmente, o malware não chegou à Google Play Store.

No entanto, quando os usuários instalam este aplicativo malicioso, eles concedem direitos de administrador ao dispositivo. Como resultado, os criminosos cibernéticos podem controlá-lo por meio do servidor de comando e controle.

O programa malicioso funciona como um key-logger e coleta credenciais quando um usuário efetua login no banco por meio de um aplicativo móvel. Além disso, o malware Invisible Man pode enviar e ler mensagens, fazer e ouvir chamadas, abrir URLs de phishing e coletar várias informações. Também evita que as vítimas removam seus direitos administrativos, portanto, sua remoção se torna complicada.

Em meados de agosto de 2017, os pesquisadores de malware descobriram o LeakerLocker se espalhando por meio de dois aplicativos disponíveis na Google Play Store. O aplicativo malicioso estava escondido nos aplicativos Wallpapers Blur HD ”e“ Booster & Cleaner Pro ”.

Um usuário instalou um desses programas, o malware bloqueia a tela do dispositivo com uma mensagem ameaçadora. Segundo ele, esta versão do malware Android obteve acesso aos dados confidenciais. Se a vítima não pagar o resgate em 72 horas, todas as informações vazarão.

No entanto, os especialistas em segurança duvidam que o malware possa causar tais danos e recomendam eliminar o LeakerLocker do dispositivo com o software de segurança.

Em setembro de 2017, os pesquisadores de malware descobriram uma nova versão do malware móvel. Ele se espalha como uma atualização falsa do Adobe Flash. Após o ataque, ele bloqueia o dispositivo substituindo o PIN. Em seguida, ele inicia a criptografia de dados e exige o pagamento de 0,0130 Bitcoins para desbloquear o dispositivo e recuperar arquivos.

Além disso, o malware também pode roubar dinheiro do PayPal e de contas bancárias. Portanto, a remoção do vírus deve ser realizada o mais rápido possível. No entanto, os proprietários de dispositivos não roteados podem precisar redefinir os telefones infectados para a configuração original para desbloqueá-los. Os usuários de dispositivos roteados podem usar a ferramenta Android Debug Bridge (ADB). Além disso, a remoção do DoubleLocker deve ser concluída com um software de segurança.

Vírus LokiBot... O Infostealer.Lokibot é um aplicativo malicioso desenvolvido para smartphones Android. Assim que chega ao dispositivo da vítima, ele se torna capaz de enviar mensagens SMS e respondê-las, usar navegadores móveis, endereçar URLs específicos e instalar o proxy SOCKS5.

Como resultado, o tráfego de saída da vítima pode ser redirecionado. O vírus também pode compor e exibir notificações falsas para o usuário, solicitando que a vítima abra uma conta bancária. Assim que a vítima o faz, o vírus carrega uma camada falsa da página de login e coleta todos os detalhes de login que a vítima insere nos campos fornecidos.

A extensão desse vírus Trojan está crescendo rapidamente, porque está sendo vendido em fóruns da dark web por aproximadamente US $ 2.000, o que significa que qualquer aspirante a criminoso pode comprá-lo e distribuí-lo.

Em outubro de 2017, o malware LokiBot tornou-se capaz de se tornar um vírus ransomware. No entanto, esse recurso se torna ativo apenas no caso de a vítima detectar o Infostealer.LokiBot e tentar excluí-lo. O aplicativo malicioso não consegue aplicar criptografia nos arquivos da vítima, mas exibe uma mensagem de bloqueio de tela de qualquer maneira. A função “Go_Crypt” não criptografa dados, mas os renomeia de qualquer maneira.

A mensagem de bloqueio de tela diz “ Seu telefone está bloqueado para visualização de fotografias infantis,”E exige um pagamento de $ 100 em 48 horas. Caso contrário, segundo o vírus, o caso “será entregue à polícia”.

Trojan Marcher Android. Alternativamente conhecido como ExoBot, o vírus é conhecido desde 2013. No entanto, em novembro, os pesquisadores relataram uma campanha massiva que começou em janeiro de 2017. O vírus visa os usuários do Bank Austria e os induz a instalar um falso “aplicativo de segurança do Bank Austria”. A versão recente do vírus Marcher usa técnicas inteligentes de engenharia social para roubar informações confidenciais de usuários, incluindo credenciais bancárias, data de nascimento, nome e outras informações de identificação pessoal.

A campanha de distribuição do Marcher é complicada. Ele traz malware para o smartphone, tenta roubar credenciais de phishing e roubar informações bancárias e, finalmente, esvaziar a conta bancária da vítima. O maior truque é que os invasores usam o design e a interface originais do Bank Austria. Os usuários são aconselhados a ficar longe de e-mails ou SMS suspeitos mensagens desse banco e verifique as informações necessárias diretamente no site do banco, sem clicar nos links fornecidos no e-mail de phishing.

O Google relatou sobre o malware Tizi em novembro de 2017. O vírus funciona como spyware e é projetado para roubar informações pessoais de aplicativos de mídia social, incluindo Facebook, LinkedIn, Skype, WhatsApp, etc. O malware também pode gravar chamadas, acessar SMS, tirar fotos e concluir muitas outras tarefas que colocam em risco a privacidade do usuário do Android.

O Tizi virus também pode obter acesso root explorando vulnerabilidades do sistema ou enganando um usuário para que conceda tal permissão durante a instalação de um aplicativo malicioso. Alguns dos aplicativos infectados estavam disponíveis na Google Play Store em 2015. No entanto, a maioria deles está se espalhando por meio de aplicativos de terceiros. No momento, o Google informa que cerca de 1.300 dispositivos Android foram infectados com o spyware.

Guia geral de remoção de vírus Android

Se o seu dispositivo estiver infectado com o vírus Android, você pode encontrar estes problemas:

• A perda de informações confidenciais. Aplicativos maliciosos usados ​​para infectar o sistema operacional Android podem coletar diferentes tipos de dados. Essas informações incluem contatos, logins, endereços de email e informações semelhantes que são importantes para os invasores.
• Perda de dinheiro. A maioria dos vírus Android é capaz de enviar mensagens para números premium ou inscrever usuários em serviços premium. Isso pode levar você à perda de dinheiro e problemas semelhantes.
• Infiltração de malware. O vírus do Android pode tentar assumir o controle do seu dispositivo e infectá-lo com outro malware. Ele também pode causar anúncios irritantes, alertas pop-up e mensagens de aviso falsas.
• Problemas relacionados ao desempenho. Quando infectado com tal ameaça, você pode notar problemas de instabilidade do sistema, lentidão e problemas semelhantes.

Se você acha que seu dispositivo está infectado, é altamente recomendável que você faça uma varredura com ou algum outro limpador de vírus Android confiável. Isso o ajudará a detectar arquivos maliciosos e outros componentes fraudulentos em seu dispositivo. Às vezes, os vírus bloqueiam o software de segurança para evitar sua eliminação. Se for esse o caso, você deve reiniciar o seu dispositivo Android no Modo de Segurança antes de iniciar o seu antivírus Android para desabilitar a execução de aplicativos de terceiros (e malware também):

1. Encontre o botão liga / desliga e pressione-o por alguns segundos até ver um menu. Toque em Desligar.
2. Depois de ver uma janela de diálogo que oferece a você reiniciar seu Android para Modo de segurança, selecione esta opção e OK.

Se isso não funcionar para você, apenas desligue o dispositivo e ligue-o novamente. Assim que se tornar ativo, tente manter pressionado Cardápio, Volume baixo, Aumentar o volume ou Diminuir e aumentar o volume juntos para ver Modo de segurança. Se isso não funcionar, pesquise a frase “Como colocar no modo de segurança” e adicione o modelo do seu telefone. Em seguida, siga as instruções.

Você também pode tentar executar a remoção do vírus Android manualmente, desinstalando o aplicativo malicioso você mesmo. No entanto, você deve ter muito cuidado ao tentar fazer isso, porque você pode remover arquivos e aplicativos úteis do seu dispositivo. Para a remoção manual do vírus Android, siga estas etapas:

1. Reinicialize seu dispositivo no Modo de segurança com a ajuda das etapas fornecidas acima.
2. Quando em Modo de segurança, vamos para Definições... Uma vez lá, clique em Apps ou Gerente de aplicação(isso pode ser diferente dependendo do seu dispositivo).
3. Aqui, veja os aplicativos maliciosos e desinstale todos eles.

Também recomendamos desligar a opção que permite instalar aplicativos que pertencem a fontes desconhecidas. Para isso, vá para Definições -> Segurança... Uma vez lá, desative esta opção.

A redefinição de fábrica pode ser necessária para remover malware Android

Se nada ajudar a remover malware do Android de seu telefone ou tablet, você deve redefini-lo para as configurações de fábrica. Para isso, você precisa realizar estas etapas:

1. Clique no compatível com Microsoft Windows Versões suportadas Compatível com OS X Versões suportadas O que fazer se falhar?
   Se você não conseguiu remover os danos do vírus usando Reimage, entre em contato com nossa equipe de suporte e forneça o máximo de detalhes possível.

   Reimage é recomendado para remover os danos do vírus. O scanner gratuito permite que você verifique se o seu PC está infectado ou não. Se você precisar remover o malware, você deve comprar a versão licenciada da ferramenta de remoção de malware Reimage.