Nowy wirus szyfrujący na Androida... potrafi mówić!

Karolina Skrzypczyk 07-03-2017, 20:03

Eksperci z firmy ESET odkryli nowe zagrożenie atakujące użytkowników Androida. Po zainfekowaniu smartfona lub tabletu z systemem Android, urządzenie zaczyna niespodziewanie… mówić. Może się wydawać, że to jego nowa funkcja. Niestety nie – kobiecy głos informuje o blokadzie ekranu z powodu infekcji urządzenia zagrożeniem ransomware.

fałszywy ekranJeśli znasz język chiński, dowiesz się, że okup za odblokowanie urządzenia wynosi 40 juanów, czyli około 6 dolarów.

Eksperci z firmy ESET odkryli funkcję „werbalną” w jednym z zagrożeń z rodziny Jisut (Android/LockScreen.Jisut). Antywirus najczęściej wykrywa to złośliwe oprogramowanie jako Android/Lockerpin ze względu na jego drugą wyróżniającą cechę – zdolność do zresetowania kodu PIN blokady ekranu.

Infekcja następuje w momencie otwarcia złośliwej aplikacji pobranej spoza Google Play i kliknięcia przycisku „Kliknij by aktywować za darmo”. Następnie ofiara proszona jest o przyznanie praw administratora dla złośliwego oprogramowania, przez co trudno jest później odinstalować aplikację. Następnie urządzenie jest blokowane, a kobiecy głos recytuje żądanie okupu w języku chińskim. Dodatkowo zagrożenie próbuje zdobyć dane do logowania do chińskiego serwisu społecznościowego QQ poprzez wyświetlenie fałszywego ekranu do logowania. Wpisana nazwa użytkownika i hasło zostają od razu przekazane atakującym.

ekran z żądaniem okupuZłośliwy plik atakuje przede wszystkim chińskich użytkowników urządzeń z systemem Android, jednak eksperci nie wykluczają jego rozprzestrzenienia na inne kraje. Kamil Sadkowski, analityk zagrożeń z firmy ESET podaje trzy sposoby na pozbycie się z urządzenia szkodliwego oprogramowania:

  • Za pośrednictwem oprogramowania Mobile Device Management można ręcznie cofnąć uprawnienia administratora ustanowione dla złośliwej aplikacji. Jednak jest to możliwe tylko w przypadku, gdy takie oprogramowanie zostało zainstalowane przed zainfekowaniem urządzenia.
  • Jeśli urządzenie zostało zrootowane, mamy do dyspozycji opcję Android Debug Bridge, która umożliwia komunikowanie się z urządzeniem za pośrednictwem wiersza polecenia. Ta opcja pozbycia się złośliwego oprogramowania przeznaczona jest dla zaawansowanych użytkowników.
  • Ostatnia deska ratunku to przywrócenie ustawień fabrycznych urządzenia, jednak w tym przypadku trzeba liczyć się z utratą danych takich jak zdjęcia, filmy czy kontakty.


Autor: Karolina Skrzypczyk, DAGMA


Źródło: Materiał nadesłany do redakcji. Wydawca nie odpowiada za treści nieredakcyjne. Kontakt dla firm zainteresowanych publikacjami w DI: kf@di24.pl
Tematy pokrewne:  

tag ransomwaretag Jisuttag ESETtag Android
Komentarze
comments powered by Disqus
To warto przeczytać










  
znajdź w serwisie

RSS - Interwencje
RSS - Porady
Porady  
RSS - Listy
Listy  
Jak czytać DI?
Newsletter

Podaj teraz tylko e-mail!



RSS
Copyright © 1998-2017 by Dziennik Internautów Sp. z o.o. (GRUPA INFOR PL) Wszelkie prawa zastrzeżone.