Trojan.Banker

Hej Alla,

Idag började frugans Galaxy S7 (med Android 8) bete sig konstigt. Den (1)ville att hon skulle installera Google Pay (och frågade efter kreditkortsuppgifter) och (2)vissa saker slutade fungera korrekt. Den visade även ytterligare en Chrome-ikon i appmenyn (som skiljde sig något från den andra).

Vi misstänkte på en gång att det var något på gång så vi körde igenom den med några olika antivirusappar. Bitdefender plockade upp 'Chrome.apk', som den gjorde sig av med, samt 'Trojan.Banker.XO', som den fortsätter visa när vi kör nya virussöknar. Vi är inte säkra på vad det är, vad den gör, men vi litar på Bitdefender's åsikter och skulle helst vilja se att det försvinner innan telefonen används för några fler bankärenden (eller personliga detaljer öht).

Någon som kan bidra med hjälp (eller ytterligare info)... dvs förutom total fabriksåterställning?

 

malwarebytes.com påstår sig kunna hjälpa med skydd. Mer oklart om den kan hjälpa till med att städa upp.

Enligt Android/Trojan.Spy.Banker.MYT så är det en app som lägger sig över och spelar in vad man trycker på, dvs inloggningskod till banken.

 

Byt så fort som möjligt inloggning till banken och logga inte in på banken innan trojanen är borta.

 

Du bör absolut återställa telefonen. Men det hjälper inte mycket om ni planerar att fortsätta använda så här gamla enheter. Antingen köper ni nya enheter eller så får ni kika på ROM-marknaden och installera en ROM som ger er säkerhetsuppdateringar. För Samsung S7 verkar det trots allt finnas en del alternativ som fortfarande lever och hålls uppdaterade.