Uygulama, bir koronavirüs harita izleyicisine erişim vaat ediyor, ancak bunun yerine kişilerinizi ve fidye için diğer verilerinizi tutar, DomainTools bulundu.
Siber suçlular son zamanlarda kendi zararlı amaçları için koronavirüsü sömürmeye çalışmakla meşguldü. Bu nedenle, COVID-19'un yayılması, virüs hakkında bilgi arayan insanları tuzağa düşürmek için tasarlanmış kimlik avı e-postalarında ve diğer kötü amaçlı yazılımlarda artışa neden oldu. Tehdit istihbaratı firması DomainTools'a göre, CovidLock olarak bilinen yeni bir fidye yazılımı bir Android cihazdaki önemli verileri şifreler ve kurbanlara ödeme yapmadıkça erişimi reddeder.
GÖRMEK: Fidye Yazılımı: BT uzmanlarının bilmesi gerekenler (ücretsiz PDF) (TechRepublic)
Koronavirüsün ilk vakaları ortaya çıktıktan sonra, DomainTools araştırmacıları Coronavirus ve COVID-19 ile ilişkili alan adı sayısında küçük bir artış keşfetti. Bu sayı o zamandan bu yana geçen birkaç hafta içinde arttı, ancak bu alan adlarının çoğu kötü amaçlı. Şüpheli olanları izleme, DomainTools, gerçek zamanlı bir coronavirus salgını izleyicisi vaat eden bir site bulduğunu söyledi Android uygulaması olarak kullanılabilir.
Uygulama, ısı haritası görselleri ve COVID-19 hakkında diğer istatistiksel veriler sunduğunu iddia etse de, aslında fidye yazılımının bir sağlayıcısıdır. Yükleme sırasında uygulama kullanıcıyı yönetici erişimi vermeye ikna etmeye çalışır belirli bilgi türlerini vaat ederek. Bu erişim, kullanıcı Bitcoin'de fidye ödemeyi kabul etmedikçe, tüm kişileri, resimleri, videoları ve sosyal medya hesaplarını kilitleme fırsatı verir. Fidye ödenmezse, saldırgan tüm özel bilgileri herkese açık olarak serbest bırakmak ve telefonun belleğini silmekle tehdit eder.
Şema, telefonun kilidini açmak için kullanılan şifre veya PIN'te bir değişiklik yapmaya zorlayarak kullanıcının kişisel verilere erişimini engeller. Ekran kilidi saldırısı olarak bilinen bu yöntem, diğer Android fidye yazılımları, DomainTools diyor.
Android 7.0 Nougat ve üstü bu tür saldırılara karşı belirli korumalar sunar. Ancak, yalnızca cihazınızı kilitlemek ve kilidini açmak için bir şifre oluşturduysanız çalışırlar. Değilse, hala CovidLock fidye yazılımına karşı duyarlısınız, DomainTools'u uyarıyor.
Kendinizi koronavirüsten yararlanan fidye yazılımlarına karşı korumak için DomainTools aşağıdaki iki ipucunu sunar:
- Sadece kullandığınızdan emin olun güvenilir bilgi kaynakları hükümet ve araştırma kurumunun web sitelerinden. E-postanızda sağlıkla ilgili hiçbir şeyi tıklamayın. Genel olarak, tüm temel kimlik avı önerilerini izlediğinizden emin olun; insanların burada korkudan yararlanmaya çalıştıklarını unutmayın.
- Android uygulamalarını yalnızca Google Play mağazasından indirdiğinizden emin olun. Güvenilmeyen üçüncü taraf mağazalardan kötü amaçlı yazılım indirme riski çok daha yüksektir.