Досьє Матвієнко Анатолій Сергійович

Android атакував вірус, який блокує гаджет і вимагає викуп

DoubleLocker поширюється переважно під виглядом Adobe Flash Player через скомпрометовані сайти.

Експерти ESET виявили перший шифратор з функцією блокування екрану, атакуючий смартфони та планшети на базі Android, інформує «Є!», з посиланням на УНН.

"Шифратор DoubleLocker побудований на базі мобільного банківського трояна для Android-пристроїв... DoubleLocker оснащений двома інструментами для вимагання: він може змінити PIN-код пристрою на довільний, а також шифрує знайдені дані. Таке поєднання функцій в екосистемі Android спостерігається вперше, "- повідомили в компанії.

DoubleLocker поширюється переважно під виглядом Adobe Flash Player через скомпрометовані сайти.

 Після запуску на пристрої користувача додаток пропонує активувати шкідливу службу спеціальних можливостей під назвою Google Play Service. Отримавши необхідні для роботи дозволи, DoubleLocker активує права адміністратора і встановлює себе як лаунчер за замовчуванням.

"Самовстановлення як лаунчер за замовчуванням підвищує збереження шкідливого ПО на пристрої, - коментує Лукас Стефанко, вірусний аналітик ESET, який знайшов DoubleLocker. - Щоразу, коли користувач натискає кнопку "Додому", вимагач активується і знову блокує екран планшета або смартфона".

Після виконання на пристрої DoubleLocker використовує два аргументи, щоб переконати користувача оплатити викуп.

"По-перше, він змінює PIN-код планшета або смартфона, що перешкоджає використанню пристрою. В якості нового PIN задається випадкове значення, код не зберігається на пристрої і не відправляється куди-небудь зовні, тому користувач або фахівець з безпеки не зможе його відновити. По-друге, DoubleLocker шифрує всі файли в основному сховищі пристрою. Він використовує алгоритм шифрування AES і додає розширення .cryeye. Сума викупу становить 0,0130 біткоіни (близько 4000 рублів), в повідомленні зловмисників підкреслюється, що оплата повинна бути здійснена протягом 24 годин. Якщо викуп не буде перерахований, дані залишаться зашифрованими," - пояснили в ESET.
Читайте також: В Україну проник новий вірус, який краде гроші зі смартфонів на Android
21.03.2019 о 11:50
Суд заарештував підлітків, підозрюваних у вбивстві військового під...
15.03.2019 о 16:18
У Києві попрощались із загиблим працівником АПУ Бухтатим
15.03.2019 о 15:37
У Новій Зеландії триває спецоперація через стрілянину у мечетях
15.03.2019 о 12:13
ЄС запровадив санкції проти росіян за захоплення українських моряків
13.03.2019 о 20:27
Пілот розбитого в Ефіопії літака повідомляв про проблеми з...
13.03.2019 о 09:34
У оборонному бюджеті США передбачається 250 млн на допомогу Україні
11.03.2019 о 16:22
Авіакатастрофа в Ефіопії: громадянин Греції запізнився на рейс і...
04.03.2019 о 13:00
G7 і Світовий банк: Україна має відновити відповідальність за...
01.03.2019 о 10:30
Луценко обіцяє вручення підозр «усім винним» у розкраданні в...
27.02.2019 о 20:30
Brunettes Shoot Blondes прокоментували можливу участь у Євробаченні-2019
27.02.2019 о 19:20
Луценко схвалив рішення КСУ про скасування статті щодо...
27.02.2019 о 17:10
Данилко про Євробачення: Може, поїду - рятувати країну
27.02.2019 о 13:50
Бойовик «ДНР» підтвердив, що малазійський Боїнг було знищено з...
27.02.2019 о 12:30
Лише 4 судді КС були проти скасування статті про незаконне збагачення
26.02.2019 о 18:30
Княжицький пропонує змінити правила відбору на Євробачення
21.03.2019 о 21:29
У Раді озвучили «час Х» для ухвалення закону про українську мову
21.03.2019 о 20:18
Жінка-військова повісилась у Мелітополі
21.03.2019 о 19:09
В Амстердамі заборонять екскурсії кварталом червоних ліхтарів
21.03.2019 о 18:50
Муніципальна охорона Києва знешкодила наркомана, що погрожував...
21.03.2019 о 18:10
У НБУ розповіли, коли з'являться в обігу монети в 5 і 10 гривень
21.03.2019 о 17:25
Робота мрії: мільйонер з Австралії відкрив вакансію напарника для...
21.03.2019 о 17:03
Співачка Tayanna зізналася, що її бив чоловік
21.03.2019 о 16:36
Перед відставкою Назарбаєв мав розмову з Путіним
21.03.2019 о 16:07
Дружина Медведчука вважає, що без знання російської мови українці...
21.03.2019 о 15:48
Путін вигадав як знову залишитися при владі
21.03.2019 о 15:22
На хімзаводі в Китаї стався потужний вибух (відео)
21.03.2019 о 15:16
21 березня відзначається Всесвітній день захисту лісів
21.03.2019 о 14:56
Рабінович: Потрібно побудувати нормальні відносини з усіма сусідами...
21.03.2019 о 14:51
Гурт «Время и Стекло» потішив прихильників кліпом на свою першу...
21.03.2019 о 14:22
На Вінниччині батюшка Московського патріархату не віддає церкву...
Досьє Томенко Микола Володимирович

71813 dd14 mm10 yy2017 2017 октябрь жовтень осень осінь Андроїд Вірус блокування викуп 71813 dd14 mm10 yy2017 2017 jrnz,hm ;jdntym jctym jcsym Fylhj]l Dshec ,kjredfyyz dbreg 71813 dd14 mm10 yy2017 2017 октябрь жовтень осень осынь Андроъд Вырус блокування викуп