Kto klika w sexsimulator.apk dostanie “syfa” na telefonie. Ransomware szyfrujący androidy -> dalsza infekcja to SMSy do listy kontaktów ofiary.

Ransomware na Androida nie jest częstą sprawą, ale oto mamy nową kampanię rozpowszechniającą się poprzez SMSy oraz linki – często do stron czy appek o charakterze pornograficznym.

(…) spreads further via SMS with malicious links, which are sent to all contacts in the victim’s contact list. After the ransomware sends out this batch of malicious SMSes, it encrypts most user files on the device and requests a ransom.

M.in. polecany jest link do “ciekawej aplikacji” sexsimulator.apk (mało podejrzane, prawda?), a po ręcznej instalacji aplikacji mamy taki oto ekran i zaszyfrowane dostępne dla aplikacji pliki:

Ransomware Android

Czasem to “polecenie” jest dość agresywne, nikt nie chciałby swoich zdjęć w wyżej wspominanej appce, prawda?

SMS

–ms