Android-троян шантажирует украинцев за «просмотр извращений»
Эксперты антивирусной компании ESET сообщили о появлении трояна-вымогателя для Android-смартфонов Simplocker. Угроза нацелена на жителей Украины и может быть переориентирована на всех русскоязычных пользователей Android-устройств.
Как отметили эксперты, Simplocker – это первый кибервымогатель для телефонов на Android. Ранее такие способы мошенничества были знакомы в основном пользователям Windows. Зловредное ПО маскируется под порнографическое приложение. После установки оно сканирует файлы на SD-карте устройства, а затем с помощью 256-битного шифрования стандарта AES закрывает доступ к фотографиям, музыке и видеофайлам. На экран выводится сообщение о блокировке телефона за «просмотр и распространение детской порнографии, зоофилии и других извращений».
Заблокировав устройство, Simplocker предлагает жертве оплатить выкуп с помощью MoneXy — в отличие от обычных платежных систем, которые работают с кредитными картами, клиентов данного сервиса сложно отследить.
Кроме того, троян отсылает данные о смартфоне (вплоть до IMEI) на серверы киберпреступников, скрывающиеся в анонимной сети Tor. Эксперты предполагают, что вредоносное ПО имеет украинское происхождение и пока распространяется среди украинских пользователей. Как подчеркнули в ESET, в Google Play вируса нет, поэтому количество зараженных устройств вряд ли велико. Тем не менее, сам факт появления такого зловреда на Android-платформе должен насторожить разработчиков и пользователей.
ESET рекомендует пользователям Android не устанавливать на мобильное устройство приложения из ненадежных источников, регулярно выполнять резервное копирование данных, а также защитить смартфон или планшет мобильным антивирусом.
