Как распространяется Loapi

Механизм инфицирования довольно прост. Троян распространяется через рекламные кампании определенных сайтов. Пользователь, кликнувший по рекламной картинке, перенаправляется на сайты злоумышленников, где и скачивает зловред.

Эксперты Kaspersky Lab выявили более 20 подобных веб-ресурсов.

«Их доменные имена в большинстве своем отсылают к некоторым антивирусным решениям и одному очень известному порносайту», — рассказали в Kaspersky.

Сам троян маскируется под мобильные защитные решения и приложения для взрослых. После установки Loapi запрашивает права администратора, причем делает это крайне настойчиво и не оставляет пользователю иного выбора, кроме как согласиться.