19 июня 2014
Очередной криптовирус для украинских и российских пользователей Android-устройств
От специалистов международной компании ESET, занятой в сфере антивирусных решений, поступило предупреждение по поводу появления нового трояна, вымогающего деньги у владельцев смартфонов на базе Android – Simplocker. Главный объект атаки - украинские владельцы Andrid-устройств, но в скором времени прогнозируется их распространение на всех русскоязычных пользователей.
При помощи Android/Simplocker.A происходит шифрование всех файлов в телефоне, а также блокировка доступа, за чем следует сообщение о необходимости внесения выкупа для разблокировки. Следует отметить, что сам текст написан русским языком, а размер выкупа определен в украинской валюте.
Сообщение на зараженном устройстве.
Принцип работы трояна заключается в вымогательстве по определенной схеме, часто встречающейся в операционных системах Windows. Специалистами было выявлено, что создатели данного вымогателя воспользовались концепцией всем известного вируса Cryptolocker, который был обнаружен почти в одно и то же время.
Распространение Simplocker происходит как установка приложения «Sex xionix» для торрент-трекеров или других веб-сайтов, связанных с приложениями для мобильных устройств. Работа вируса заключается сначала в поиске файлов, имеющих расширения mp4, 3gp, mkv, txt, jpg, pdf, jpeg, bmp, docx, doc, gif и последующая их шифрование при помощи симметричного алгоритма AES.
После того, как мобильное устройство будет заблокировано, вирус присылает сообщение пользователю о том, что он может выкупить доступ к своему телефону через MoneXy – платежную систему, с помощью которой имеется возможность отследить клиентов этого сервиса.
В присланном сообщении нет специального поля, предназначенного для подтверждения оплаты. В данном случае Simplocker работает с сервером удаленно и ждет данных по поводу перечисления средств с него же. Кроме этого, хакеры присылают серверу также информацию о мобильном устройстве, к примеру, его IMEI-идентификатор. Данные сервера находятся на домене .onion, которым владеет неизвестная сеть TOR, поэтому очень сложно вычислить злоумышленников.
По словам Артема Баранова, ведущего вирусного аналитика ESET Russia, работа Simplocker очень похода на первые трояны, использовавшие сообщения для мобильных устройств на базе Android. Они также имели украинское и российское происхождение. Специалист рекомендует всем пользователям не идти на провокации хакеров и не оплачивать ничего, поскольку отсутствует гарантия того, что злоумышленники не захотят атаковать смартфон снова.
Советы, данные экспертами вирусной компании ESET, предусматривают отказ от установки мобильных приложений, скачанных с ненадежных сайтов, а также регулярное проведение резервного копирование всех файлов и установку на мобильные устройства антивирусной программы.
