545 тысяч рублей за разблокировку смартфона

В сети обнаружена новая угроза для Android устройств, которая требует за разблокировку огромную сумму но, не все так плохо.

Специалист из Fortinet обнаружил новый вид угрозы вымогательского ПО, который нацелен исключительно на россиян. Попав на устройство жертвы, троян полностью закрывает весь экран с требованием ввести номер кредитной карты для оплаты разблокировки.

На первый взгляд, обычное вымогательское ПО, однако у него есть ряд отличительных особенностей. Первое, это огромный размер выкупа 545 тыс руб, столько не стоит даже премиальный смартфон и пользователю дешевле купить новый, чем платить выкуп. Второе, в то время как его собратья для выкупа требуют перевести деньги на всевозможные кошельки, этот зловред требует ввести номер кредитной карты  на экране телефона.

Как это работает.

Попав на устройство жертвы, троян сразу просит права администратора, после того, как он их получит, он выводит на весь экран окно с предложением выкупа и полем для ввода кредитной карты. После этого, он через GCM связывается с командным сервером и получает от него уникальный идентификатор. Для передачи инструкций для разблокировки вымогатели используют PUSH- уведомления через все тот же сервис GCM. Но это еще не все, вымогатели могут посылать на зараженное устройство около 20-ти дополнительных команд, блокировка и разблокировка, удаление и добавление контактов, отправка SMS, копирование телефонной книги.

Скорее всего, зловред распространяется через сторонние магазины приложений.

А теперь приятная новость, убрать зловреда не сложно. Достаточно перезагрузить устройство в безопасном режиме  и удалить это приложение, а что бы ни добавлять себе лишних хлопот, рекомендуем установить на свое устройство антивирусную защиту.

Kaspersky Internet Security для Android- мощное защитное решение для ваших устройств на базе ОС Android, распространяется совершенно бесплатно *.

Скачать Kaspersky Internet Security для Android

* Антивирус распространяется бесплатно (в базовой версии) для активации дополнительного функционала нужно приобретать лицензию.