Шифраторът DoubleLocker е базиран на мобилния банков троянски кон за Android-устройствата. Въпреки това, при него липсват функции, предназначени за събиране на банкови данни от потребителите. Вместо това, DoubleLocker е оборудван с два инструмента за изнудване: той може да сменя PIN-кода на устройството произволно, както и да криптира откритите данни. Тази комбинация от функции в екосистемата на Android се наблюдава за първи път.
DoubleLocker се разпространява по „класическия“ вариант, като своя предшественик-банкер – предимно под прикритието на Adobe Flash Player в сайтовете.
След пускането на устройството, приложението предлага на потребителя активиране на злонамерена услуга със специални възможности, наречена Google Play Service. След получаване на необходимото за работата разрешение, DoubleLocker активира администраторските права и се задава във вид на лаунчър по подразбиране.
„Самоинсталирането, като лаунчър по подразбиране повишава безопасността на зловредния софтуер във вашето устройство – казва Лукас Стефанко, вирусен анализатор от ESET, който е открил DoubleLocker. – Всеки път, когато потребителя кликне върху бутона Home, грабителя се активира и отново блокира екрана на таблета или смартфона“.
След изпълнение на устройството, DoubleLocker използва два убедителни довода, за да склони потребителя да плати откуп.
На първо място, той сменя PIN-кода на таблета или смартфона, което възпрепятства използването на устройството. Новият ПИН е с произволна стойност и кодът не се съхраняват на устройството, а също не се изпраща никъде навън, така че потребителя или специалистът по сигурността няма да може да го възстанови.
На второ място, DoubleLocker криптира всички файлове в основното хранилище на устройството. Той използва AES алгоритъм за криптиране и добавя разширението .cryeye.
Сумата на откупа е 0,0130 биткоина, като в съобщението си, нарушителите подчертават, че плащането трябва да се извърши в рамките на 24 часа. Ако откупът не бъде платен, данните ще останат криптирани.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
