Аналог Cryptolocker атакует русскоязычных пользователей Android
Международная антивирусная компания Eset предупредила о появлении трояна-вымогателя для мобильных устройств на Android — Simplocker. Угроза нацелена на жителей Украины и может быть переориентирована на всех русскоязычных пользователей Android-устройств, сообщили CNews в Eset.
Android/Simplocker.A шифрует файлы пользователя, блокирует доступ к устройству и требует денежный выкуп за расшифровку. При этом сообщение о блокировке написано на русском языке, а сумма выкупа указана в украинских гривнах.
Simplocker работает по схеме вымогательства, которая широко распространена в среде Windows. Как установили эксперты Eset, авторы Android-вымогателя вплотную подошли к реализации концепции известного вируса Cryptolocker, обнаруженного примерно в это же время.
Simplocker распространяется под видом приложения Sexxionix на торрент-трекерах и других площадках с мобильными приложениями. После установки он проверяет файловую систему планшета или смартфона на наличие изображений, документов или видеофайлов с расширениями jpeg, jpg, png, bmp, gif, pdf, doc, docx, txt, avi, mkv, 3gp, mp4. Обнаружив искомое, программа шифрует файл с использованием симметричного алгоритма шифрования AES.
Заблокировав устройство, Simplocker предлагает жертве оплатить выкуп с помощью MoneXy — в отличие от обычных платежных систем, которые работают с кредитными картами, клиентов данного сервиса сложно отследить, отметили в Eset.
Сообщение о блокировке не содержит специального поля для ввода кода, подтверждающего оплату. Вместо этого Simplocker взаимодействует с удаленным сервером, ожидая от него информацию о переводе средств, а также передает сведения об устройстве, например, IMEI-идентификатор. URL сервера размещается на домене .onion, принадлежащем анонимной сети TOR, что также затрудняет поиск злоумышленников.
«Можно сказать, что Simplocker продолжает традицию — первые SMS-трояны для Android, появившиеся в 2010 году, тоже имели российское и украинское происхождение, — прокомментировал появление трояна-вымогателя Артем Баранов, ведущий вирусный аналитик Eset Russia. — Несмотря на то, что вирус содержит код по расшифровке файлов, мы не рекомендуем идти на поводу у злоумышленников и вносить оплату. Нет никакой гарантии, что после этого файлы будут расшифрованы или же Вы не попадетесь на эту уловку снова».
Эксперты вирусной лаборатории Eset рекомендуют не устанавливать на мобильное устройство приложения из ненадежных источников, регулярно выполнять резервное копирование данных, а также защитить смартфон или планшет мобильным антивирусом.
© CNews
