Троян-вымогатель меняет PIN-коды на планшетах и смартфонах

Троян-вымогатель меняет PIN-коды на планшетах и смартфонах | CityTraffic

Он предла­гается в качестве видео для взрослых или прило­жения Porn Droid через неофи­ци­альные магазины прило­жений, сайты с пиратским ПО или торренты. 

Ранее аналитики ESET наблюдали вымогатели для Android, в которых блоки­ровка экрана была реали­зована путем посто­янной прори­совки соответ­ству­ющего окна на переднем плане. Для снятия блоки­ровки доста­точно было исполь­зовать механизм Android Debug Bridge (ADB) или отключить права админи­стратора, после чего удалить вредо­носное ПО в безопасном режиме. Однако в случае с Lockerpin такая возмож­ность отсутствует. 

Lockerpin использует особый метод для получения и сохра­нения прав админи­стратора – впервые для платформы Android. После установки троян пытается получить расши­ренные права скрытно, выводя на экран фальшивое окно “установки обнов­ления” (“Update patch installation”). Нажав на любой элемент окна, пользо­ватель активирует режим админи­стратора устройства. 

Троян-вымогатель меняет PIN-коды на планшетах и смартфонах | CityTraffic

Далее вредо­носная программа блокирует смартфон или планшет и устанав­ливает на экран блоки­ровки новый PIN-код, не известный ни владельцу, ни злоумыш­лен­никам. Пользователю предла­гается заплатить выкуп в размере 500 долларов “за просмотр и хранение порно­гра­фи­ческих материалов”. 

Троян-вымогатель меняет PIN-коды на планшетах и смартфонах | CityTraffic

При этом Lockerpin использует агрес­сивные механизмы самозащиты. Если пользо­ватель попытается отключить расши­ренные права программы, на экране устройства вновь появится окно “установки обнов­ления”. Более того, в Lockerpin преду­смотрена функция завер­шения процессов антиви­русных продуктов. При этом в списке мобильных антиви­русов фигурирует и ESET NOD32 Mobile Security, функционал которого не позволит прину­ди­тельно завершить его процессы. 

Инструкции по разбло­ки­ровке представлены в блоге ESET на Хабрахабр. 

Эксперты ESET рекомендуют не загружать Android-прило­жения на сторонних площадках и исполь­зовать проак­тивные средства защиты.

Поделиться:

Следующая Новость

"Выборы в Самаре (архив трансляции: День тишины и ход голосования)"

Сб Сен 12 , 2015
“СитиТрафик” ведет транс­ляцию выборов в райсоветы Самары. Вплоть до подве­дения итогов голосо­вания мы будем инфор­ми­ровать вас о том, как жители Самарской области и Самары выбирают предста­ви­телей муници­пальных образований. Напоминаем читателям, что 13 сентября выборы пройдут не только в областной столице, но и во многих других районах губернии. Например, в Жигулевске, Ставропольском районе, Чапаевске. К счастью, тольят­тинцы в этот […]
"Выборы в Самаре (архив трансляции: День тишины и ход голосования)" | CityTraffic

Рубрики