Διάδοση του ransomware για Android LockerPIN

by George Polyzos • On 17-09-2015 • AT 9:14 am • ΚΑΝΕΝΑ ΣΧΟΛΙΟ
Mobile

hacker

Το ransomware για Android LockerPIN ρυθμίζει ή αλλάζει το κλείδωμα PIN της συσκευής, εν άγνοια του χρήστη, κλειδώνοντας την οθόνη και ζητώντας 500 δολάρια λύτρα.

Το LockerPIN εξαπλώνεται μέσω μη πιστοποιημένων app store που ανήκουν σε τρίτους, φόρουμ warez και torrent. Αφού εγκατασταθεί, ο δούρειος ίππος προσπαθεί να αποκτήσει δικαιώματα διαχειριστή συσκευής εμφανίζοντας πάνω από το μήνυμα του συστήματος ένα δικό του παράθυρο που γράφει «Update patch installation».

lockerpin_ransom (2)

Στην παρούσα φάση, ακόμα και αν το trojan αφαιρεθεί, για τις unrooted συσκευές που δεν προστατεύονται από μια λύση ασφάλειας, δεν υπάρχει απλός τρόπος για να αλλαχθεί το PIN εκτός από την επαναφορά των εργοστασιακών ρυθμίσεων. Αυτό όμως οδηγεί σε απώλεια όλων των δεδομένων. Σαν να μην έφτανε αυτό, ακόμη και αν ο χρήστης αποφασίσει να πληρώσει τα λύτρα, οι επιτιθέμενοι δεν μπορούν να ξεκλειδώσουν τη συσκευή, αφού το PIN έχει οριστεί τυχαία.

Για την προστασία από το κακόβουλο αυτό λογισμικό, η ESET συστήνει ως απαραίτητη τη χρήση μιας λύσης ασφάλειας για την περιήγηση στο Διαδίκτυο, όπως το ESET Mobile Security, που έχει σχεδιαστεί ειδικά για Android smartphone και tablet, τη δημιουργία αντιγράφων ασφαλείας τακτικά, και το download εφαρμογών μόνο από πιστοποιημένα app store, όπως το Google Play ή το Amazon App Store.

«Με βάση τα στατιστικά στοιχεία του ESET LiveGrid, η πλειοψηφία των μολυσμένων συσκευών Android εντοπίζεται στις ΗΠΑ με ένα συνολικό ποσοστό άνω του 75%», υποστηρίζει ο Detection Engineer της ESET, Lukáš Štefanko. «Αυτό είναι ενδεικτικό μιας τάσης κατά την οποία οι δημιουργοί του κακόβουλου λογισμικού για Android μετατοπίζουν τις επιθέσεις από κυρίως Ρώσους και Ουκρανούς χρήστες σε Αμερικανούς, για να αποκομίζουν πολύ υψηλότερα κέρδη».

«Μπορείτε να γλιτώνετε κάποια χρήματα όταν κατεβάζετε εφαρμογές από μη πιστοποιημένες πηγές, αλλά πάντα να έχετε κατά νου, ότι αυτό μπορεί να οδηγήσει σε απώλεια δεδομένων ή προσωπικών στοιχείων, που συνήθως έχουν πολύ μεγαλύτερη συναισθηματική ή οικονομική αξία» προσθέτει ο Štefanko.

CareerNet.gr: Βρείτε τώρα τη δουλειά που σας ταιριάζει!

0 ΣΧΟΛΙΑ

Comments are closed.

Top

Show Buttons
Hide Buttons