De opretter en sms-svindel, der advarer om, at dine billeder er blevet uploadet til en porno-app
Indholdsfortegnelse:
Hvis du bruger en Android-mobil, ved du sikkert, at der er en masse ransomware-virus, der forsøger at stjæle dine data og derefter beder dig om penge. Men denne, som vi skal tale om i dag, er ny og vil forsøge at overbevise dig om, at dine billeder er i en pornoapplikation. Denne nye malware, som blev første gang set den 12. juli, bruger ofrets kontaktliste til at sende ondsindede links og fortsætter med at sprede sig hurtigt.
Betjeningen ligner andres, fordi du modtager en sms, der advarer dig om, at en app bruger dine billeder , når du er i i virkeligheden er det et link til en ransomware.Nogle gange forkortes dette link ved hjælp af bit.ly-tjenesten. På trods af at den besked, vi viser dig, er på engelsk, sendes den på 42 forskellige sprog, inklusive spansk, og tilpasser en bestemt del af beskeden (såsom dit navn) for at få den til at virke helt autentisk.
Hvis du klikker, vil du gå til en online sexsimulator
Hvis du falder i fælden, får du adgang til en online sexsimulator, der ikke virker farlig, men den starter, i baggrunden en seriekommando til at begynde at kryptere og dekryptere filer på din mobil, der prøver at beslaglægge nogle oplysninger. Applikationen er i stand til at kryptere de fleste filer, der er mindre end 50 MB og ikke har filtypenavnet .apk eller .dex. Betjening af ransomware ligner meget den berømte WannaCry.
Filer er krypteret (tilsyneladende) med en nøgle, som angribere vil give os, hvis vi accepterer at betaleDet anbefales ikke, da ESET sikrer, at det er muligt at gendanne filerne uden at betale, da de ikke rigtig er krypteret. Dette betyder ikke, at malware ikke kan mutere, og for at løse dette problem, der forhindrer virussen i at være i stand til at kryptere filerne. Hvis det sker, vil det være rigtig farligt.
I øjeblikket ved vi ikke, hvor mange berørte der er, men betalingen varierer mellem 0,01xxx bitcoins, og mindst 56 personer har klikket på Filecoder-links, hovedsageligt fra steder som Kina, USA eller Hong Kong. Undgå at klikke på noget, der lyder mærkeligt for dig, for vi opdagede Agent Smith-malwaren for flere dage siden, og vi ønsker ikke, at du bliver inficeret med ransomware igen. Denne type malware er nogle gange i stand til at kryptere dine oplysninger, og hvis den tid kommer, vil en af de få udveje være at betale...
