Új vírus rombol az androidos mobilokon
Androidon folytatódik a zsaroló, fájlokat titkosító kártékony program térhódítása.
Egy évvel ezelőtt a Symantec egy olyan, Android Defender nevű mobil károkozóról számolt be, amely a hamis antivírusokra jellemző minden tipikus tulajdonsággal rendelkezett, és sok tekintetben hasonlított a rendszereket zároló zsarolóprogramokra. A múlt hónapban pedig egy olyan androidos zsarolóprogram került elő, amely hatóságok nevével élt vissza. Ugyan sok bosszúságot tudott okozni, de abból a szempontból kisebb kockázatot jelentett, hogy a készülékeken tárolt fájlokat nem titkosította, nem rongálta. Mindez azonban mostanra megváltozott.
Az ESET által felfedezett legújabb zsarolóprogram új alapokra helyezi a jogtalan pénzszerzést, és komoly rombolások révén próbálja rákényszeríteni a felhasználókat arra, hogy váltságdíjat fizessenek. A Simplocker névre keresztelt, Androidon terjedő új trójai miután feljut az eszközökre, beolvassa az SD kártya teljes tartalmát, majd titkosítja az adatokat.
Amint a trójainak sikerül felkerülnie egy készülékre, egy zsaroló üzenetet küld, miközben a háttérben folyamatosan titkosítja a fájlokat. Az SD kártyán található összes jpeg, jpg, png, bmp, gif, pdf, doc, docx, txt, avi, mkv, 3gp, mp4 kiterjesztéssel rendelkező állományt (képeket, dokumentumokat, videókat) felkutatja, és AES (Advanced Encryption Standard) kódolási eljárás használatával titkosítja azokat.
Forrás: ESET
Az üzenet nyers fordítása a következő:
"Figyelem! A telefonját zároltuk!
A készüléket lezártuk, mivel azon gyerekpornót, állatokkal való közösülést és egyéb perverz videókat néztek és terjesztettek.
Prémium előfizetéssel!
-
Az nginx fejlesztői egy fontos hibajavítást tettek elérhetővé.
-
A Microsoft IIS is érintett a legutóbb feltárt DoS-sérülékenység által.
-
Az Apache HTTP Serverben is megtalálható HTTP/2 Bomb sérülékenység.
-
Az Oracle Database Server soron kívüli hibajavítást kapott.
-
A Zyxel két biztonsági hibáról számolt be.
-
A TP-Link egyes Archer routereihez biztonsági frissítést adott ki.
-
Az Rsync kapcsán hat biztonsági hibára derült fény.
-
A Samsung tíz biztonsági hibáról számolt be az Exynos kapcsán.
-
A Google 124 biztonsági rést foltozott be az Androidon.
-
Az IBM Security SOAR három biztonsági hiba miatt kapott frissítést.
Gyermeknap közeledtével érdemes arra is gondolni, milyen digitális környezetben nőnek fel ma a gyerekek és ebben milyen szerepet játszanak az egyre népszerűbb AI chatbotok.
Az ESET kiberbiztonsági kutatói egy új, CallPhantom névre keresztelt androidos csalássorozatot azonosítottak a Google Play áruházban, amely valótlan ígéretekkel próbál pénzt kicsalni a felhasználóktól.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat