Odkrita zlonamerna programska oprema Android, ki šifrira datoteke in spremeni pin

Pogosto se odkrije nekaj zlonamerne programske opreme, ki napada naprave Android. Nekaj, kar se tokrat zgodi. Tokrat gre za DoubleLocker, nekakšno odkupno programsko opremo za Android, ki je odgovorna za šifriranje datotek v napravi in ​​lahko tudi spremeni PIN za dostop.

Odkrita zlonamerna programska oprema Android, ki šifrira datoteke in spreminja kodo PIN

Gre za nevarnejši napad kot običajno, saj DoubleLocker izvaja vse vrste nalog, da se izogne ​​izločitvi. To so odkrili varnostni strokovnjaki ESET-a. To je tudi prva reševalna programska oprema, ki zlorablja funkcijo dostopnosti.

DoubleLocker: Nova nevarnost za Android

Izvor se nahaja v bančni zlonamerni programski opremi. Kiber kriminalci so začeli širiti zlonamerno kodo v ponarejenih bliskavah. Ko uporabnik zažene orodje, ga prosi za dovoljenje za dostopnost in ko mu koda uspe pridobiti ta dovoljenja, jih uporabi za aktiviranje skrbniških dovoljenj. To prevzame nadzor nad napravo.

Prva stvar, ki jo DoubleLocker stori, je sprememba PIN- a naprave na naključno vrednost. Hkrati so vse datoteke v telefonu šifrirane. Za to je uporabljen algoritem AES v vsaki datoteki. Žal je v vseh primerih doslej nemogoče obnoviti datoteke.

Za obnovitev datotek se zahteva odkupnina v višini 75 USD, ki jo je treba plačati v manj kot 24 urah. DoubleLocker nedvomno predstavlja veliko nevarnost za uporabnike telefonov Android. Iz previdnosti je priporočljivo, da nalagate aplikacije samo v Googlu Play. In ne posodabljajte, če nam neka spletna stran sporoča, da moramo posodobiti nekatere komponente, kot je flash.