Rosyjski ransomware na Androida zmienia PIN i żąda okupu

Jedną ze znanych metod monetyzacji malware jest choćby cryptolocker. W skrócie – malware szyfruje nasze dane aby uzyskać do nich dostęp musimy zapłacić okup.

Od niedawna aktywny jest podobny malware działający na Androida. Stworzony przez Rosjan Porn Droid (aplikacja dająca rzekomo dostęp do treści dla dorosłych), jest tak naprawdę oprogramowaniem malware, który zmienia PIN dostępowy do telefonu.

W tym momencie ofiara może jedynie przywrócić telefon do ustawień fabrycznych lub… zapłacić $500 okupu.

Całość dodatkowo okraszona jest komunikatem z groźbą o powiadomieniu odpowiednich służb o fakcie dostępu do forbidden pornographic sites.

Do całości wymagany jest jeszcze jeden krok – aplikacja 'symuluje’ konieczność aktualizacji – wyświetlając sfałszowany popup – po kliknięciu na który de facto dajemy aplikacji dostęp administracyjny na telefonie (zatem ma ona możliwość zmiany PIN-u)

Fałszywy popup

–ms