«Внимание!»: В сети появился «Петя» для «Android»
«ESET» предупреждает о появлении опасной вредоносной программы, атакующей владельцев мобильных устройств под управлением операционной системы «Android».
Обнаруженный «зловред» получил имя «DoubleLocker»: это шифровальщик, вымогающий деньги у пользователей смартфонов и планшетов.
В основу программы положен один из мобильных банковских троянов, но функции сбора персональных данных жертв не предусмотрены.
Вместо кражи банковской информации «DoubleLocker» пытается вынудить владельцев «Android-устройств» заплатить деньги за восстановление доступа к гаджету и данным.
После проникновения на смартфон или планшет «зловред» изменяет «PIN-код» на произвольный, а также шифрует найденные файлы.
Такое сочетание функций в экосистеме «Android» наблюдается впервые.
Вымогатель распространяется преимущественно под видом «Adobe Flash Player» через скомпрометированные сайты.
После запуска зловред предлагает активировать вредоносную службу специальных возможностей под названием «Google Play Service».
Получив необходимые для работы разрешения, «DoubleLocker» активирует права администратора.
Путём изменения «PIN-кода» «зловред» препятствует использованию устройства.
В качестве нового «PIN» задаётся случайное значение, причём код не хранится на устройстве и не отправляется куда-либо вовне, поэтому пользователь или специалист по безопасности не сможет его восстановить.
Зато после получения выкупа злоумышленник может удалённо сбросить «PIN» и разблокировать гаджет.
«DoubleLocker» шифрует все файлы в основном хранилище устройства, используя алгоритм AES.
При этом закодированные файлы получают расширение «.cryeye».
Сумма выкупа составляет 0,013 биткоина, в сообщении подчёркивается, что оплата должна быть произведена в течение 24 часов.
Если выкуп не перечислить, данные останутся зашифрованными, но удалены не будут.
13 ноября, 23:11
84
Кремль призвал Европу назначить уполномоченного по переговорам с Россией. В ЕС делегируют целую группу
13 ноября, 21:29
103
Россия в качестве предложения по новой системе европейской безопасности требует выхода Финляндии из НАТО и отказа от размещения баз Альянса в странах Балтии
13 ноября, 18:48
102
«В очередь, сукины дети, в очередь!» На фоне заявлений США и Украины о включении Европы в переговорный процесс с РФ европейские лидеры продолжают спорить о том, кто будет их представлять
13 ноября, 17:55
64

