Информационные технологии

Новый Android-вымогатель блокирует мобильные устройства

Новую вредоносную программу отличает способность самостоятельно устанавливать пароль на разблокировку экрана, активируя стандартную системную функцию.
Компания "Доктор Веб" обнаружила новый троянец-вымогатель Android.Locker.38.origin. Этот вирус вхоидт в семейство вредоносных программ, блокирующих мобильные устройства пользователей и требующих выкуп за их разблокировку. Новую вредоносную программу отличает способность самостоятельно устанавливать пароль на разблокировку экрана, активируя стандартную системную функцию, сообщает "Доктор Веб". 
Троянец распространяется под видом системного обновления, после запуска запрашивает доступ к функциям администратора устройства, затем имитирует процесс установки обновления, удаляет свой значок с главного экрана, передает на удаленный сервер информацию об успешном заражении и ждет новых указаний. 
Киберпреступники отдают команду на блокировку целевого устройства либо через JSON-запрос с web-сервера, либо в виде SMS-сообщения с директивой set_lock. Устройство оказывается заблокированным, а сообщение с требованием выкупа практически невозможно закрыть. В ответ на попытку пользователя удалить троянца путем отзыва права администратора Android.Locker.38.origin задействует дополнительный уровень блокировки. В частности, он блокирует экран стандартной системной функцией, а после его разблокировки информирует об удалении всей информации из памяти устройства. 
Если выбранное действие подтверждается, троянец снова блокирует экран устройства, активирует встроенную функцию защиты паролем при выходе из ждущего режима и устанавливает в качестве пароля для разблокировки устройства свою числовую комбинацию "12345". Зараженный Android-смартфон или планшет оказывается заблокированным до получения киберпреступниками оплаты (для снятия блокировки они могут использовать управляющую команду set_unlock) или полного сброса параметров устройства. На этом вредоносное действие Android.Locker.38.origin не ограничивается: вирус способен причинить дополнительные финансовые потери, рассылая SMS-сообщения по команде злоумышленников.

Новости безопасности   Теги:



Редакция портала:

Благодарим за просмотр этой информации на нашем компьютерном портале. Надеемся, что обзор Новый Android-вымогатель блокирует мобильные устройства, в разделе Новости безопасности вам понравился. Есть небольшая рекомендация, если вы хотите быть в курсе всех событий сферы информационных технологий, то рекомендуем зарегистрироваться на портале www.stfw.ru.


Живая лента

•  MSInsider.ru: Инсайдерам быстрого канала доступна Windows 10 18965 - 22.08.2019: STFW.Ru: Инсайдерам быстрого и Skip Ahead каналов программы тестирования Windows Insider стала


•  Смартфон Vivo NEX 3 с экраном-водопадом показали на фото - 22.08.2019: STFW.Ru: Опубликован первый реальный снимок смартфона Vivo NEX 3, того самого, у которого


•  Umidigi показала свою версию AirPods за $20 - 22.08.2019: STFW.Ru: Все знают, что наушники Apple AirPods стоят слишком дорого для простой гарнитуры.


•  Motorola RAZR: подробности о возвращении легендарной раскладушки - 22.08.2019: STFW.Ru: Компания Lenovo, как известно, мечтает вернуть к жизни телефон Motorola RAZR, ту самую


•  Huawei выпустит умные очки «x Gentle Monster» - 22.08.2019: STFW.Ru: Компания Huawei несколько дней назад показала свои первые умные телевизоры и


•  MSInsider.ru: Выпуск бета-версии Edge на Chromium и ближайшие планы - 22.08.2019: STFW.Ru: Сегодня у нас появилось довольно много новой информации по браузеру Microsoft Edge