Kreiraju SMS prijevaru koja upozorava da su vaše fotografije postavljene na pornografsku aplikaciju
Sadržaj:
Ako koristite mobilni telefon s Androidom, vjerojatno znate da postoji mnogo virusa tipa ransomware koji pokušavaju ukrasti vaše podatke i zatim od vas traže novac. Ali ova o kojoj ćemo danas govoriti je nova i pokušat će vas uvjeriti da su vaše fotografije u porno aplikaciji. Ovaj novi malware, koji je prvi put viđen 12. srpnja, koristi popis kontakata žrtve za slanje zlonamjernih poveznica i nastavlja se brzo širiti.
Operacija je slična onoj kod drugih, jer primate SMS s upozorenjem da aplikacija koristi vaše fotografije , kada u stvarnost je to poveznica na ransomware.Ponekad se ovaj link skraćuje korištenjem usluge bit.ly. Unatoč činjenici da je poruka koju vam prikazujemo na engleskom, ona je poslana na 42 različita jezika, uključujući španjolski, prilagođavajući određeni dio poruke (kao što je vaše ime) kako bi izgledala potpuno autentično.
Ako kliknete, otići ćete na online simulator seksa
Ako upadnete u zamku, pristupit ćete online simulatoru seksa koji se neće činiti opasnim, ali će se pokrenuti, u pozadini, niz naredbi za početak šifriranja i dešifriranja datoteka na vašem mobilnom telefonu pokušavajući uhvatiti neke informacije. Aplikacija je sposobna šifrirati većinu datoteka koje su manje od 50 MB i nemaju ekstenziju .apk ili .dex. Rad ransomwarea vrlo je sličan onom poznatog WannaCryja.
Datoteke su šifrirane (očigledno) s ključem koji će nam napadači dati ako pristanemo platitiNe preporučuje se jer ESET osigurava da je moguće oporaviti datoteke bez plaćanja, budući da nisu stvarno šifrirane. To ne znači da zlonamjerni softver ne može mutirati i riješiti ovaj problem koji sprječava virus da može šifrirati datoteke. Ako se to dogodi, bit će stvarno opasno.
Trenutno ne znamo koliko je pogođenih, ali plaćanje se kreće između 0,01xxx bitcoina, a najmanje 56 ljudi ima kliknuli na Filecoder poveznice, uglavnom iz mjesta poput Kine, Sjedinjenih Država ili Hong Konga. Izbjegavajte klikati bilo što što vam zvuči čudno, jer smo prije nekoliko dana otkrili malware Agent Smith i ne želimo da se ponovno zarazite ransomwareom. Ova vrsta zlonamjernog softvera ponekad je sposobna šifrirati vaše podatke i ako za to dođe vrijeme, jedan od rijetkih izlaza bit će plaćanje...
