Primul virus de tip ransmoware pe Android

Un nou tip de virus periculos ataca telefoanele dotate cu system de operare Android. Pentru a scapa de el trebuie sa plăteşti suma de bani cerută, sau foloseşti opţiuneaFactory Resetpentru a readuce telefonul mobil la setările de fabrică, pierzând toate datele păstrate în memoria acestuia.

BotezatAndroid/Lockerpin.A, noul virus de tip ransomware profită de neatenţia utilizatorilor de Android mai puţin experimentaţi pentru a obţine drepturi de administrator asupra dispozitivului. Prim pas în facilitarea infectării, virusul afişează un mesaj informând despre instalarea unui patch de securitate fictiv, suprapus peste dialogul de activare în care este solicitată acordarea de permisiuni elevate asupra dispozitivului. Odată ce victima apasă butonul Continue, malware-ul Lockerpin accesează setările Android, putând seta sau reseta codul PIN solicitat în meniul pentru deblocarea ecranului.

La scurt timp după pregătirea capcanei, utilizatorul este întâmpinat cu un mesaj acuzând vizionarea sau deţinerea de conţinut pornografic interzis.

Urmând parcursul obişnuit al aplicaţiilor de tip ransomware, virusul propune ˝iertarea„ faptelor comise prin plata unei ˝amenzi„, fixată în cazul de faţă la suma de500 dolari.

Postariasemanatoare

Gooogle anunta inchiderea suportului pentru Android 4.0 Ice Cream Sandwich

10/12/2018

Google extinde functia Fast Pair pe Android pentru a functiona pe mai multe dispozitive

28/11/2018

Pluginul AMP pentru WP folosit pentru preluarea controlului asupra site-urilor de catre hackeri

23/11/2018

TECH BUZZ – 14/11/2018

14/11/2018

Teoretic, la confirmarea plăţii cerute într-un cont deţinut de atacatori, malware-ul Lockerpin este dezactivat iar codul PIN cedat utilizatorului. În practică, rezultatul dorit nu este garantat, victimele având şanse mari să rămână cu banii daţii şi telefonul în continuare blocat. Exceptând fişierele păstrate pe card-ul de memorie extern, care poate fi introdus în alt dispozitiv pentru accesare, datele păstrate în memoria internă a telefonului mobil sau tabletei au şanse mici de recuperare, cu atât mai puţin dacă funcţia de criptare a fost activată în setările Android.

Momentan, aplicaţiile infectate cu malware-ul Lockerpin sunt distribuite exclusiv prin intermediul magazinelor de aplicaţii neoficiale, cel mai adesea deghizate în aplicaţii care promit facilitarea accesului la conţinut pornografic. Totuşi, nici folosirea exclusivă magazinul Google Play ca sursă de aplicaţii nu este complet lipsită de pericole, după cum a arătat şi exemplu recent al jocurilor de Android infectate cu malware, trecute nedetectate prin filtrele Google Bouncer care ar fi trebuit să prevină astfel de incidente.

Go4it