26 Mars 2018 À 19:04
Selon la note d'information du centre de détection et réaction aux attaques informatiques, ce nouveau malware (un logiciel pouvant être un virus) "se cache en un service «System Wi-Fi» sans fournir aucun service lié au Wi-Fi. Il dispose de presque toutes les autorisations Android sensibles pour activer ses activités malveillantes".
RottenSys, explique le centre de détection et réaction aux attaques informatiques, a été conçu pour communiquer avec ses serveurs de commande et de contrôle afin d'obtenir la liste des composants requis, qui contiennent le code malveillant réel. Et d'jouter, les propriétaires de ce logiciel malveillant poussent actuellement un composant publicitaire sur tous les appareils infectés qui affichent agressivement des publicités sur l'écran de l'appareil. Ces publicités s'affichent comme des pop-up ou des annonces plein écran pour générer des revenus publicitaires frauduleux.
La note du centre de détection et réaction aux attaques informatiques tient également à mettre en garde les utilisateurs des dangers de ce logiciel malveillant. Elle explique ainsi qu'étant donné que "RottenSys a été conçu pour télécharger et installer de nouveaux composants à partir de son serveur C & C, les attaquants peuvent facilement manipuler ou contrôler totalement des millions de périphériques infectés".
Pour vérifier si un appareil est infecté ou non, la note recommande aux utilisateurs d'accéder aux paramètres du système Android, aller sur le Gestionnaire d'application, puis rechercher les noms de package de logiciels malveillants suivants :