Siber güvenlik şirketi ESET yeni bir kötü amaçlı yazılım programı keşfetti fidye virüslü cihazın irtibat listesine girebilen Android için ve metin mesajları ile kendini ve toplu dağıtmak. Her ne kadar şimdilik, etkisi hala sınırlı.
ESET araştırmacılarına göre, bu virüsün varlığını kötü amaçlı mesajlar kampanyası yoluyla keşfetti. Reddit ve denilen Android geliştiricileri için bir forum aracılığıyla dağıtılmaya başlandı XDA Geliştiricileri, saldırganların kurbanlarını, bağlantılar veya QR kodları içeren yayınlar veya pornografik gösterimlerle çektiği yerler
“Reddit'te paylaşılan bir bağlantıda, saldırganlar URL kısaltıcı bit.ly'yi kullandı. Bu bit.ly URL 11 Haziran 2019 tarihinde oluşturuldu“, Ayrıntılı.
Android için yeni bir virüs uyardı
Saldırı yapan cihazların aldığı mesaj, çevrimiçi bir seks simülatörü olan bir uygulamayı indirme seçeneği sunan ve cihazın adını da eklemeye ek olarak cihaz üzerinde yapılandırılmış bir dille bile özelleştirilmiş bir bağlantıdır. iletişim. Hücre enfekte olduğunda şunları açıklar:
"Fidye yazılımı, erişilebilir dosyadaki dosyaları, yani sistem dosyalarının bulunduğu yerler hariç tüm cihaz depolama alanlarını kontrol eder ve çoğunu şifreler. (…) Dosyaları şifreledikten sonra, fidye yazılımı fidye notunu gösterir (İngilizce). Talep edilen kurtarma kısmen dinamiktir. İstenecek olan bitcoin miktarının ne olacağının ilk kısmı şifrelenir (değer 0.01'dir), kalan altı hane ise malware tarafından oluşturulan kullanıcı kimliğidir. ”
Ancak, araştırmacıların işaret ettiği gibi, bunun yaratıcıları kötü amaçlı yazılım onlar "amatör" Şifreleme tekniklerini analiz ederek – yani 50 MB'tan büyük dosyaları ve 150 kb'den küçük görüntüleri hariç tutan -, “çok fakir” olduklarını görebiliyorlardı. Baş soruşturmacı Lukas Stefanko, "Suçlular Wannacry virüs listesini kopyaladı gibi görünüyor" diyor.
Bununla birlikte, bu siber korsanların küçümsenmemesi gerekiyor, uyardılar: “Suçlu, mevcut hataları çözerek ve daha gelişmiş bir dağıtım şekli arayarak bu kötü amaçlı yazılımı iyileştirmeye çalışıyor, bu yüzden çok tehlikeli bir tehdit haline gelebilir ".