Дешеві китайські планшети можуть бути заражені трояном «Cloudsota»
В онлайн-магазинах продають Android планшети незалежних китайських брендів, заражені трояном під назвою «Cloudsota».
Шкідливе ПЗ вже в планшетах
Троян заважає роботі на пристрої, нескінченно транслюючи спливаючу рекламу на екрані планшета, замінює рекламою Android-анімацію під час завантаження, а також «шпалери» комп'ютера. Крім того, «вірус» змінює домашню сторінку браузера для того, щоб перенаправити пошукові результати на рекламні веб-сторінки. Також шкідливе ПЗ блокує пристрій в демонстраційному режимі в момент його завантаження з відповідним словом «Demo», яке має вигляд надпису червоними великими літерами в центрі екрану, що неможливо видалити.
Більше того, троян вбудований в операційну систему планшета. Це призводить до того, що навіть спроби видалити ні до чого не приводять – шкідливе ПЗ відновлюється під час перезавантаження (включення) пристрою.
Дослідження, проведене китайською компанією Cheetah Mobile Security Lab свідчить про те, що більш 17 000 заражених планшетів вже продані покупцям в 150 країнах світу. Найбільше постраждалих користувачів в США, Мексиці, Туреччині, Іспанії та Росії. Варто відзначити, що аналогічні планшети продовжують продаватися в онлайн-магазинах.
Про які бренди варто дізнатися більше
Серед брендів, пристрої яких можуть бути заражені трояном «Cloudsota», варто відзначити Fusion5, Tagital, Rockchip, Yuntab, WonderMedia, Allwinner, SoftWinners, JYJ, JEJA, NATPC.
Ви зможете побачити назви цих брендів або в адресному посиланні пошукової видачі, або серед повної назви на сторінці продукту, або як ім'я продавця.
Щоб уникнути незручностей українська антивірусна лабораторія Zillya! радить:
1. Більш скрупульозно підходити до збору інформації про продукти маловідомих виробників, перед купівлею.
2. Вивчати відгуки покупців по даному продукту.
3. Користуватися антивірусним ПЗ, яке зможе блокувати роботу шкідливої програми і попередити про небезпеку.
Якщо ж Ви виявилися «жертвою» і вже купили заражений трояном «Cloudsota» планшет, повідомляємо, що існують інструкції як його видалити. Наприклад - ця від Cheetah Mobile.
