Android'in ilk ransomware uygulaması (verileriniz karşısında fidye isteyen uygulama), sonunda ortaya çıktı. Şimdiye kadarki ransomware uygulamalar, kullanıcıyı kandırarak ondan para koparmaya çalışıyordu, ancak yeni ortaya çıkan Simplocker, verilerinizi gerçekten şifreliyor ve onları alıkoyuyor.
Daha önce ortaya çıkan, sözde ransomware uygulamalar, verilerinizi şifreleyecek kadar ileriye gidemiyorlardı. ÖrneğinAndroid Defender, size verilerinizi şifreleme tehdidi savuruyor, ancak sadece bir kilit ekranı gösterebiliyordu. ancak güvenlik firması ESET'in yeni ortaya çıkardığı bir tehdit, daha ciddi görünüyor.
ESET'e göre zararlı, komut ve kontrol sunucusunu bir TOR domain'inin ardında gizliyor. Zararlı araştırmacısı Robert Lipovsky, zararlının muhtemelen "konsepti kanıtlama amacı taşıdığını, Windows'taki Cryptolocker'ın yanına yaklaşmadığını" söylüyor. Zararlı, kurbanının cihazına girdiğinde SD karttaki belirli dosya türlerini arıyor ve onları şifreliyor. Ardından şifreyi çözmek için sizden fidye istiyor.
Lipovsky, Rusya kaynaklı zararlıya muhtemelen Google Play dışında rastlandığını ve zararlının şu an pek yaygın olmadığını söylüyor.
0 yorum:
Yorum Gönder