Um Trojan para dispositivos móveis Android. Seu objetivo principal é exibir anúncios na tela do dispositivo afetado.
Android.HiddenAds.710 se apresenta como o gerenciador de software do sistema. O malware pode ser baixado e instalado pelo Trojan Android.DownLoader.818.origin, que o obtém do servidor https://cdn.*****vpn.host.
Após a primeira inicialização, o Android.HiddenAds.710 exibe uma janela de inicialização do aplicativo por alguns segundos, depois fecha a janela e remove seu ícone da lista de aplicativos na tela inicial.
Para execução automática, o Trojan monitora os seguintes eventos do sistema:
android.net.conn.CONNECTIVITY_CHANGE—Conexão ou desconexão da Internet.
android.intent.action.BOOT_COMPLETED — carregamento do sistema operacional.
Após o lançamento bem-sucedido, o Android.HiddenAds.710 registra um receptor de transmissão para receber o evento do sistema android.intent.action.SCREEN_ON e, assim, monitorar quando a tela do dispositivo é ligada. Cada vez que a tela do smartphone ou tablet infectado está ativa, o Trojan baixa e exibe anúncios usando a classe com.google.android.gms.ads.InterstitialAd.
Se o dispositivo móvel estiver funcionando normalmente, baixe e instale o Dr.Web para Android Light. Execute uma verificação completa do sistema e siga as recomendações para neutralizar as ameaças detectadas.
Se o dispositivo móvel tiver sido bloqueado pelo ransomware Android.Locker (a mensagem na tela informa que você violou alguma lei ou exige um valor de resgate definido; ou você verá algum outro anúncio que o impede de usar o dispositivo portátil normalmente), faça o seguinte:
Carregue seu smartphone ou tablet no modo de segurança (dependendo da versão do sistema operacional e das especificações do dispositivo móvel específico envolvido, este procedimento pode ser realizado de diversas maneiras; procure esclarecimentos no manual do usuário que acompanha o dispositivo ou entre em contato com seu fabricante);
Depois de ativar o modo de segurança, instale o Dr.Web para Android Light no computador de mão infectado e execute uma verificação completa do sistema; seguir os passos recomendados para neutralizar as ameaças detectadas;