Rotten Sys Checker

Rotten Sys - Malware Android per frodi pubblicitarie

Travestito da innocuo servizio Wi-Fi, il malware nascosto RottenSys viene preinstallato con milioni di dispositivi Android. Durante i test, un team di Check Point Research ha scoperto che il servizio è uno spyware di nuova generazione che inonda i dispositivi di annunci pubblicitari. Per raggiungere questo obiettivo, il malware richiede le autorizzazioni di sistema per scaricare silenziosamente componenti aggiuntivi utilizzati per visualizzare annunci pubblicitari e generare entrate pubblicitarie fraudolente.

Vai sul sicuro velocemente e gratuitamente

Ashampoo® RottenSys Checker scansiona rapidamente il tuo dispositivo alla ricerca del malware RottenSys. Sulla base delle informazioni fornite da Checkpoint Research, Ashampoo® RottenSys Checker esegue rapidamente la scansione del dispositivo ed elenca tutti i pacchetti software dannosi. Il malware può quindi essere completamente rimosso con un semplice tocco.

- Scarica Ashampoo® RottenSys Checker dal Google Play Store

- Tocca per avviare e tocca di nuovo per eseguire il test

- Le minacce identificate possono essere rimosse con un semplice tocco

Dispositivi probabilmente infetti all'interno della catena di distribuzione

Check Point Research ha fatto risalire la maggior parte dei dispositivi infetti al distributore Tian Pai. È quindi probabile che i dispositivi siano stati infettati prima della spedizione. Secondo le attuali conoscenze, sono interessati solo i dispositivi importati direttamente dalla Cina.

Ecco perché sono interessati un'ampia gamma di dispositivi diversi. Con oltre 700.000 dispositivi infetti, Honor è stato il più colpito, seguito da Huawei, Xiaomi e Oppo. Anche i produttori premium come Samsung sono interessati, anche se solo leggermente.

Malware di spam pubblicitario

Dopo l'infezione riuscita, RottenSys infastidisce gli utenti con annunci visualizzati in modo aggressivo sulle schermate iniziali o tramite finestre pop-up e annunci a schermo intero. Finora, RottenSys ha agito solo come adware, ma ha il potenziale per diventare una minaccia molto più seria. Utilizzando l'autorizzazione DOWNLOAD_WITHOUT_NOTIFICATION, RottenSys può intrufolare i componenti appena scaricati oltre tutte le restrizioni di sicurezza comuni. RottenSys è stato distribuito dal 2016 ed è diventato attivo per la prima volta nel 2017 con risultati redditizi per gli sviluppatori:

Check Point Research: "RottenSys è una rete pubblicitaria estremamente aggressiva. Solo negli ultimi 10 giorni, ha pubblicato annunci aggressivi 13.250.756 volte (chiamate impressioni nel settore pubblicitario) e 548.822 delle quali sono state tradotte in clic sugli annunci."< /i>

Si stima che gli aggressori abbiano guadagnato oltre $ 115.000 con RottenSys solo negli ultimi 10 giorni.