Perfil curto

Android/Trojan.Dropper é um aplicativo malicioso que contém aplicativos maliciosos adicionais em sua carga útil. O Android/Trojan.Dropper instalará aplicativos maliciosos adicionais em um dispositivo móvel infectado.

No sistema operacional Android, na maioria das vezes os aplicativos maliciosos a serem descartados estão contidos no Assets Directory do Android/Trojan.Dropper . O Assets Directory é um diretório opcional que pode ser adicionado a um APK para armazenar arquivos de ativos brutos. No caso de um Mobile Trojan Dropper, ele contém APKs maliciosos para serem descartados e instalados.

Sintomas

Em alguns casos, os usuários podem reconhecer aplicativos em seus dispositivos móveis que não se lembram de ter instalado. Na maioria das vezes, porém, os aplicativos descartados ficam ocultos em segundo plano, sem o conhecimento do usuário.

Tipo e fonte de infecção

No sistema operacional Android, um APK infectado por Android/Trojan.Dropper normalmente recebe um nome de arquivo de um aplicativo legítimo, mas tem um nome de pacote, certificado digital e código completamente diferente do aplicativo que ele reivindica. Em seguida, ele é distribuído por meio de lojas de aplicativos de terceiros.

Consequências

Os dispositivos infectados executarão o Android/Trojan.Dropper e os aplicativos maliciosos descartados até que ambos/todos sejam desinstalados.

Proteção

Antivírus para Android protege contra Android/Trojan.Dropper

Correção

Esses aplicativos podem ser desinstalados usando a funcionalidade de desinstalação de dispositivos móveis. A parte complicada é identificar o comportamento ofensivo e o aplicativo. É aí que o Malwarebytes para Android pode ajudar, identificando e removendo esses aplicativos.

Ameaças associadas

• Android/Trojan.Dropper.Agente
• Android/Trojan.Dropper.FakeApp
• Android/Trojan.Dropper.Gorpo
• Android/Trojan.Dropper.RealShell
• Android/Trojan.Dropper.Sadpor
• Android/Trojan.Dropper.Shedun