Új vírus rombol az androidos mobilokon
Androidon folytatódik a zsaroló, fájlokat titkosító kártékony program térhódítása.
Egy évvel ezelőtt a Symantec egy olyan, Android Defender nevű mobil károkozóról számolt be, amely a hamis antivírusokra jellemző minden tipikus tulajdonsággal rendelkezett, és sok tekintetben hasonlított a rendszereket zároló zsarolóprogramokra. A múlt hónapban pedig egy olyan androidos zsarolóprogram került elő, amely hatóságok nevével élt vissza. Ugyan sok bosszúságot tudott okozni, de abból a szempontból kisebb kockázatot jelentett, hogy a készülékeken tárolt fájlokat nem titkosította, nem rongálta. Mindez azonban mostanra megváltozott.
Az ESET által felfedezett legújabb zsarolóprogram új alapokra helyezi a jogtalan pénzszerzést, és komoly rombolások révén próbálja rákényszeríteni a felhasználókat arra, hogy váltságdíjat fizessenek. A Simplocker névre keresztelt, Androidon terjedő új trójai miután feljut az eszközökre, beolvassa az SD kártya teljes tartalmát, majd titkosítja az adatokat.
Amint a trójainak sikerül felkerülnie egy készülékre, egy zsaroló üzenetet küld, miközben a háttérben folyamatosan titkosítja a fájlokat. Az SD kártyán található összes jpeg, jpg, png, bmp, gif, pdf, doc, docx, txt, avi, mkv, 3gp, mp4 kiterjesztéssel rendelkező állományt (képeket, dokumentumokat, videókat) felkutatja, és AES (Advanced Encryption Standard) kódolási eljárás használatával titkosítja azokat.
Forrás: ESET
Az üzenet nyers fordítása a következő:
"Figyelem! A telefonját zároltuk!
A készüléket lezártuk, mivel azon gyerekpornót, állatokkal való közösülést és egyéb perverz videókat néztek és terjesztettek.
Prémium előfizetéssel!
-
Az IBM biztonsági réseket foltozott be a Security SOAR-on.
-
A Wireshark kapcsán újabb két sebezhetőségre derült fény.
-
Az Asus AiCloud két biztonsági hibát tartalmaz.
-
A SonicWall SonicOS-hez egy biztonsági frissítés érkezett
-
A Fortinet több biztonsági frissítést tett elérhetővé a FortiOS-hez.
-
A FortiWeb egy nulladik napi biztonsági hiba miatt szorul frissítésre.
-
A Scrapy egy közepes veszélyességű sérülékenységet tartalmaz.
-
A Microsoft két sebezhetőséget szüntetett meg az Edge böngészőben.
-
A Google két sebezhetőséget szüntetett meg a Chrome webböngészőben.
-
A Keras fejlesztői két biztonsági hibát javítottak.
A zsarolóvírus-támadások nem csupán technikai fennakadásokat vagy átmeneti anyagi veszteségeket okoznak – hanem akár egy teljes vállalkozás bukását is jelenthetik.
Az iskolakezdés sok családban nemcsak a füzetek és tolltartók beszerzését jelenti, hanem az első saját okoseszköz – telefon, tablet vagy laptop – megvásárlását is a gyerekek számára.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat