schimbă

11.9. 2015 15:45 Cercetătorii Eset au descoperit primul ransomware Android care schimbă codul PIN de pe un dispozitiv mobil. După cum a explicat compania de securitate, așa-numitul ransomware este un tip de cod rău intenționat care blochează un dispozitiv și necesită o răscumpărare, în acest caz 500 USD, pentru a-l debloca. Se răspândește prin aplicații neoficiale care sunt folosite pentru a viziona videoclipuri pornografice.

„Conform statisticilor Eset LiveGrid, majoritatea smartphone-urilor și tabletelor Android infectate se află în Statele Unite. Există mai mult de 75 la sută dintre aceștia ", a declarat Lukáš Štefanko, specialist în detectarea Eset. În același timp, el a menționat că creatorii de coduri rău intenționate pentru Android își îndreaptă atenția de la utilizatorii ruși și ucraineni la americani, de la care pot profita mai mult.

Aplicația rău intenționată este destinată pornografiei

LockerPIN se răspândește prin magazine de aplicații, forumuri și torrente neoficiale. În toate cazurile întâmpinate de Eset, aplicația rău intenționată se numește „Porn Droid” și este destinată vizionării videoclipurilor pornografice. După instalare, troianul încearcă să obțină privilegii de administrator, deghizându-se ca o instalare de patch-uri. La scurt timp după instalare, notifică utilizatorul că a vizualizat și a ascuns material pornografic interzis pe dispozitiv și trebuie să plătească 500 USD. Toate fictive sub auspiciile Biroului Federal de Investigații al SUA (FBI).

„Pentru dispozitivele fără alimentare care nu sunt protejate de o aplicație de securitate, în afară de o resetare din fabrică, nu există o modalitate ușoară de a schimba codul PIN al dispozitivului”, a spus compania de securitate. Cu toate acestea, rezultatul este pierderea datelor stocate pe dispozitiv. „Faptul că, chiar dacă utilizatorul decide să plătească o răscumpărare, chiar și atacatorii nu vor putea debloca dispozitivul, deoarece PIN-ul se va schimba la un număr aleatoriu în acest caz, poate fi considerat ca turnând sare în rană, ”a adăugat Eset.

Descărcați numai din surse verificate

Potrivit cercetătorilor, aplicațiile eficiente ar trebui să fie o protecție eficientă, o copie de rezervă regulată a datelor de pe un dispozitiv mobil, precum și descărcarea de aplicații numai din magazine certificate precum Google Play sau Amazon App Store. „Prin descărcarea aplicației dintr-o sursă neconfirmată, puteți economisi câțiva euro. Rețineți totuși că acest lucru poate duce la pierderea datelor și a confidențialității, care are o valoare emoțională și financiară mai mare ", a concluzionat Štefanko.

Eset este un producător global de software de securitate pentru clienți corporativi și gospodării. Compania are sediul central în Bratislava, cu sucursale regionale în Praga, Jena, San Diego, Buenos Aires, Sydney și Singapore. Este reprezentat în peste 180 de țări din întreaga lume.