Дослідники кажуть, що новий вид шкідливого програмного забезпечення буде зашифровувати всі файли на телефоні, а потім вимагатиме викуп, щоб випустити їх. Зі збільшенням залежності від мобільних пристроїв серед власників малого бізнесу, однією з небезпек є втрата цінних документів, які зберігаються на вашому мобільному пристрої.
Роберт Ліповський, дослідник шкідливих програм з ESET Antivirus Software, повідомляє про відкриття нового зловмисного програмного забезпечення Android під назвою Android / Simplocker.
$config[code] not foundНа блозі «Ми живемо в безпеці», офіційному сайті спільноти безпеки ESET, Ліповський пояснює:
“Android / Simplocker… сканує SD-карту для файлів з будь-яким із наступних розширень зображення, документа або відео: jpeg, jpg, png, bmp, gif, pdf, doc, docx, txt, avi, mkv, 3gp, mp4 і шифрувати їх за допомогою AES Advanced Encryption Standard. "
Як тільки це буде зроблено, дослідники кажуть, що на екрані телефону з'явиться повідомлення, яке вимагатиме оплати в обмін на звільнення файлів. Шкідливе програмне забезпечення навіть виходить з того, що пропонує жертві переконатися, що вони отримують чек через важко простежувану електронну транзакцію, відому як MoneXy.
Хоча поки що лише в Східній Європі, дослідники вважають, що зловмисне програмне забезпечення може опинитися на етапах тестування з наміром вивільнити його в усьому світі.
Липовський додає:
«Повідомлення про викуп написане російською мовою, а плата вимагається в українських гривнях, тому справедливо припустити, що загроза спрямована проти цього регіону. Це не дивно, що перші Android SMS-трояни (включаючи Android / Fakeplayer) ще в 2010 році також виходили з Росії та України ».
Ліповський каже, що експерти настійно рекомендують не виплачувати викуп. По-перше, це тому, що винагородження такої діяльності лише заохочує більше розробників до створення подібних загроз у майбутньому. По-друге, Ліповський вказує на те, що неможливо дізнатися, чи зловмисники навіть виконають свою обіцянку випустити ваші файли.
Експерти стверджують, що найпростішим способом демонтажу шкідливого програмного забезпечення є перезавантаження телефону в безпечний режим, щоб видалити його вручну, але це також означає втрату всіх ваших документів.
Щоб захистити себе та свій бізнес від втрати потенційно незамінних даних, Lipovsky рекомендує переконатися, що ваш мобільний пристрій містить адекватне програмне забезпечення безпеки для мобільних пристроїв.
Він робить висновок:
«Дотримання кращих практик безпеки, таких як утримання від ненадійних програм та джерел програм, зменшить ризики. І якщо ви зберігаєте поточні резервні копії всіх ваших пристроїв, то будь-який троянець викликів або Filecoder - будь то на Android, Windows або будь-якій операційній системі - це не більше ніж неприємність.
Фото телефону через Shutterstock
4 Коментарі ▼
