Исследователями компании «Доктор Веб» было обнаружено вредоносное программное обеспечение, внедренное в графическую оболочку Android-смартфона Philips S307. Троянская программа, известная под названием Android.Cooee.1, способна показывать навязчивую рекламу, а также производить загрузку и установку различного программного обеспечения.
Вредоносная программа отображает рекламные объявления на панели уведомлений, может показывать ее в полноэкранном режиме или помещать поверх работающих приложений в виде отдельных баннеров. Троянская программа начинает функционировать не сразу после первого запуска зараженной системы, а только когда истечет заданное хакерами время.
Процесс установки контента, загруженного вредоносной программой, не привлекает внимания пользователя. Android.Cooee.1 загружает разнообразные приложения: это могут быть безобидные игры и браузеры или всевозможные троянские программы.
Android.Cooee.1 находится непосредственно в прошивке смартфона, поэтому сброс до заводских настроек не является решением проблемы. Один из возможных способов очистки инфицированной системы от вредоносной программы – это предварительное получение доступа с правами суперпользователя. Следствием удаления троянской программы станет неработоспособность устройства. По словам экспертов «Доктор Веб», троянская программа содержится в лаунчере, который отвечает за обеспечение нормальной загрузки операционной системы. Перед тем, как удалить вредоносную программу, специалисты советуют осуществить загрузку альтернативного лаунчера и настроить его запуск по умолчанию.
Но наиболее безопасный способ – это обращение напрямую к производителю зараженного смартфона с просьбой выпустить обновление прошивки.
