«Внимание!»: В сети появился «Петя» для «Android»
«ESET» предупреждает о появлении опасной вредоносной программы, атакующей владельцев мобильных устройств под управлением операционной системы «Android».
Обнаруженный «зловред» получил имя «DoubleLocker»: это шифровальщик, вымогающий деньги у пользователей смартфонов и планшетов.
В основу программы положен один из мобильных банковских троянов, но функции сбора персональных данных жертв не предусмотрены.
Вместо кражи банковской информации «DoubleLocker» пытается вынудить владельцев «Android-устройств» заплатить деньги за восстановление доступа к гаджету и данным.
После проникновения на смартфон или планшет «зловред» изменяет «PIN-код» на произвольный, а также шифрует найденные файлы.
Такое сочетание функций в экосистеме «Android» наблюдается впервые.
Вымогатель распространяется преимущественно под видом «Adobe Flash Player» через скомпрометированные сайты.
После запуска зловред предлагает активировать вредоносную службу специальных возможностей под названием «Google Play Service».
Получив необходимые для работы разрешения, «DoubleLocker» активирует права администратора.
Путём изменения «PIN-кода» «зловред» препятствует использованию устройства.
В качестве нового «PIN» задаётся случайное значение, причём код не хранится на устройстве и не отправляется куда-либо вовне, поэтому пользователь или специалист по безопасности не сможет его восстановить.
Зато после получения выкупа злоумышленник может удалённо сбросить «PIN» и разблокировать гаджет.
«DoubleLocker» шифрует все файлы в основном хранилище устройства, используя алгоритм AES.
При этом закодированные файлы получают расширение «.cryeye».
Сумма выкупа составляет 0,013 биткоина, в сообщении подчёркивается, что оплата должна быть произведена в течение 24 часов.
Если выкуп не перечислить, данные останутся зашифрованными, но удалены не будут.
14 сентября, 23:18
69
"Время Вестминстера подходит к концу": лидеры Шотландии, Уэльса и Северной Ирландии, требующие референдума о выходе из состава Великобритании, подписали меморандум о сотрудничестве
14 сентября, 15:55
77
Россия может нанести удар по Германии, а Китай по Японии на основании Устава ООН?
14 сентября, 12:58
68
В ЕС возник серьёзный спор вокруг продления персональных санкций против примерно 2 600 российских физических и юридических лиц
14 сентября, 08:30
67

