Δημιουργούν μια απάτη SMS που ειδοποιεί ότι οι φωτογραφίες σας έχουν μεταφορτωθεί σε μια εφαρμογή πορνό

Αν χρησιμοποιείτε κινητό Android, πιθανότατα γνωρίζετε ότι υπάρχουν πολλοί ιοί τύπου ransomware που προσπαθούν να κλέψουν τα δεδομένα σας και στη συνέχεια σας ζητούν χρήματα. Αλλά αυτό, για το οποίο θα μιλήσουμε σήμερα, είναι νέο και θα προσπαθήσει να σας πείσει ότι οι φωτογραφίες σας βρίσκονται σε μια εφαρμογή πορνό. Αυτό το νέο κακόβουλο λογισμικό, το οποίο εμφανίστηκε για πρώτη φορά στις 12 Ιουλίου, χρησιμοποιεί τη λίστα επαφών του θύματος για την αποστολή κακόβουλων συνδέσμων και συνεχίζει να εξαπλώνεται γρήγορα.

Η λειτουργία είναι παρόμοια με αυτή των άλλων, επειδή λαμβάνετε ένα SMS που σας προειδοποιεί ότι μια εφαρμογή χρησιμοποιεί τις φωτογραφίες σας, όταν Στην πραγματικότητα είναι ένας σύνδεσμος προς ένα ransomware.Μερικές φορές αυτός ο σύνδεσμος συντομεύεται χρησιμοποιώντας την υπηρεσία bit.ly. Παρά το γεγονός ότι το μήνυμα που σας δείχνουμε είναι στα αγγλικά, αποστέλλεται σε 42 διαφορετικές γλώσσες, συμπεριλαμβανομένων των ισπανικών, προσαρμόζοντας ένα συγκεκριμένο μέρος του μηνύματος (όπως το όνομά σας) ώστε να φαίνεται απολύτως αυθεντικό.

Αν κάνετε κλικ, θα μεταβείτε σε έναν διαδικτυακό προσομοιωτή σεξ

Αν πέσετε στην παγίδα, θα αποκτήσετε πρόσβαση σε έναν σεξουαλικό προσομοιωτήπου δεν θα φαίνεται επικίνδυνος, αλλά θα ξεκινήσει, στο παρασκήνιο, μια σειρά εντολή για να ξεκινήσετε την κρυπτογράφηση και την αποκρυπτογράφηση αρχείων στο κινητό σας προσπαθώντας να κατακτήσετε κάποιες πληροφορίες. Η εφαρμογή μπορεί να κρυπτογραφήσει τα περισσότερα αρχεία που είναι μικρότερα από 50 MB και δεν έχουν την επέκταση .apk ή .dex. Η λειτουργία του ransomware μοιάζει πολύ με αυτή του διάσημου WannaCry.

Τα αρχεία είναι κρυπτογραφημένα (προφανώς) με ένα κλειδί που θα μας δώσουν οι εισβολείς εάν συμφωνήσουμε να πληρώσουμεΔεν συνιστάται, καθώς η ESET διασφαλίζει ότι είναι δυνατή η ανάκτηση των αρχείων χωρίς πληρωμή, καθώς δεν είναι πραγματικά κρυπτογραφημένα. Αυτό δεν σημαίνει ότι το κακόβουλο λογισμικό δεν μπορεί να μεταλλαχθεί, και για να λυθεί αυτό το πρόβλημα εμποδίζει τον ιό να μπορεί να κρυπτογραφήσει τα αρχεία. Αν συμβεί αυτό, θα είναι πραγματικά επικίνδυνο.

Προς το παρόν δεν γνωρίζουμε πόσοι επηρεάζονται, αλλά η πληρωμή κυμαίνεται μεταξύ 0,01xxx bitcoin, και τουλάχιστον 56 άτομα έχουν έκανε κλικ σε συνδέσμους Filecoder, κυρίως από μέρη όπως η Κίνα, οι Ηνωμένες Πολιτείες ή το Χονγκ Κονγκ. Αποφύγετε να κάνετε κλικ σε οτιδήποτε σας ακούγεται περίεργο, γιατί ανακαλύψαμε το κακόβουλο λογισμικό Agent Smith πριν από αρκετές ημέρες και δεν θέλουμε να μολυνθείτε ξανά με ransomware. Αυτός ο τύπος κακόβουλου λογισμικού μερικές φορές μπορεί να κρυπτογραφήσει τις πληροφορίες σας και, αν έρθει εκείνη η στιγμή, ένας από τους λίγους τρόπους εξόδου θα είναι να πληρώσετε…