H Eset προειδοποιεί για το πρώτο λογισμικό τύπου ransomware στο android με δυνατότητα κρυπτογράφησης αρχείων

[panther_512]

Αν και υπήρχαν πληροφορίες το τελευταίο καιρό για την ύπαρξη κακόβουλων εφαρμογών τύπου ransomware με δυνατότητες κρυπτογράφησης στο android, η Eset, σε χθεσινή της ανακοίνωση, αναλύει την πρώτη τέτοια εφαρμογή για android, η οποία λειτουργεί με την ίδια φιλοσοφία του γνωστού ιού Cryptolocker στα PC.Η συγκεκριμένη εφαρμογή, η οποία ονομάστηκε Simplocker, κρυπτογραφεί τα αρχεία της SD κάρτας της συσκευής android, και ακολούθως ζητά λύτρα για την επαναφορά των δεδομένων.

 

Η Eset αναφέρει πως είναι η πρώτη εφαρμογή αυτού του είδους που έχει πραγματικές λειτουργίες κρυπρογράφησης των δεδομένων της συσκευής android.

 

Η εξέλιξη αυτή ήταν αναμενόμενη από τις εταιρίες λογισμικών ασφαλείας, μιάς και το τελευταίο καιρό ανακαλύφθηκαν διάφορες εφαρμογές που οδηγούσαν προς αυτή τη κατεύθυνση. Μιά τέτοια εφαρμογή ήταν το "Android Defender" , το οποίο ανέλυσε η Symantec. Το Android Defender υποκρινόταν ότι είναι λογισμικό Antivirus, και μετά την εγκατάστασή του κλείδωνε την οθόνη της συσκευής, ζητώντας λύτρα για να την ξεκλειδώσει.

 

Πριν από ένα μήνα, το blog "Μalware don't need Coffee" ανέφερε την εμφάνιση ransomware, το οποίο χρησιμοποιούσε τη γνωστή τακτική της ψεύτικης επιστολής από την αστυνομία, στην οποία αναφερόταν ότι ο χρήστης έχει κάνει αξιόποινες πράξεις και πρέπει να πληρώσει πρόστiμο για να ξεκλειδωθεί το κινητό του.

 

Καμία όμως εφαρμογή μέχρι τώρα δεν κρυπτογραφούσε τα δεδομένα της συσκευής.

 

Το Android/Simplocker, αφού εγκατασταθεί στη συσκευή android, σκανάρει τα δεδομένα της κάρτας SD και ακολούθως τα κρυπτογραφεί, καθιστώντας τα μή προσβάσιμα στον χρήστη. Εν συνεχεία, σε μία εικόνα γραμμένη στα Ρώσσικα, απαιτεί από τον ιδιοκτήτη της συσκευής το ποστό των 260UAH ( 16 € ) για να ξεκλειδωθούν τα αρχεία. Ο server του κακόβουλου λογισμικού βρίσκεται σε TOR .onion domain, το οποίο προσφέρει προστασία και ανωνυμία.

 

Η Eset αναφέρει ότι το λογισμικό δείχνει να είναι δοκιμαστικό τέστ (proof of concept), μιάς και η τεχνολογία του είναι κλάσης κατώτερη του γνωστού Cryptolocker στα PCs.

 

Πάρα ταύτα, η εταιρία συστείνει στον κόσμο να κρατά πάντα backups των σημαντικών του αρχείων, ανεξαρτήτως πλατφόρμας (PC, Mac, IOS, android), τα οποία και καθιστούν αυτά τα κακόβουλα λογισμικά άχρηστα.

 

Site: ESET

[Dr.DrekoCX]

BACKUP ME ROOT FTW

[obi]

Να θυμίσω την κλασική απάντηση των trolls σε θέματα κακόβουλου λογισμικού των Windows PC:

 

" Βάλτε λίνουξ! "

 

...NOT.

[VagelisDer]

Καμια ασφάλεια πλεον. Στον βωμό της τσιγκουνιας και της μόδας των android θυσιαζεις την προσωπικότητα σου. Στα pc παλευεται αλλά για εναν ανυποψίαστο χρήστη android όχι.

[hackerW32]

φανταζομαι εναν τετοιο ιο μπορεις να τον κολλήσεις απο διαφορα site που δινουν free apk

[xaerialtwistx]

Να θυμίσω την κλασική απάντηση των trolls σε θέματα κακόβουλου λογισμικού των Windows PC:

 

" Βάλτε λίνουξ! "

 

...NOT.

 

 

συγκρινεις ενα λειτουργικο το οποιο το χρησιμοποιει ενας στους 100 χρηστες υπολογιστων, απο αυτους ο ενας (και αν) θα ξερει να κατεβαζει προγραμματα απο site και να τα περναει με τον κανονικο τροπο (γραμμη εντολων, make configure κτλ) και που ολοι οι αλλοι περνανε προγραμματα μονο απο τους διαφορους application manager (και αρα δεν παιζει να βρουνε ιο) με ενα mobile λειτουργικο που απλα εχει τον πυρηνα του linux, εχει φαει του κοσμου τις μετατροπες, το εχουν 75 στα 100 ατομα που εχουν smartphone, και που τουλαχιστον το 1/10 απο αυτους καταληγει να κατεβαζει καποια στιγμη ενα προγραμμα απο εξωτερικη πηγη κανοντας απλα ενα κλικ στο 'unknown sources'.

 

προσπαθω να βρω την σχεση..

Επεξ/σία 7 Ιουνίου 2014 από xaerialtwistx

[Windows8]

Ολα εχουνε θυσιες..
Ουτε το τελειως open source ειναι καλο, ουτε και το super κλειστο.

Ανοιχτο: Παραμετροποιησιμο φουλ αλλα, πολλες κακοβουλες ενεργειες.
Κλειστο: Ασφαλεστερο, μα καθολου παραμετροποιησιμο.

Το καλυτερο ειναι παντα μια μεση λυση.

[Hetfield]

Να θυμίσω την κλασική απάντηση των trolls σε θέματα κακόβουλου λογισμικού των Windows PC:

 

" Βάλτε λίνουξ! "

 

...NOT.

Τετοιες αηδιες λες αμα μιλας χωρις να ξερεις.

[Gi0]

Το καλυτερο ειναι παντα μια μεση λυση.

Ας πουμε πως ισχυει το παραπανω.

Ποιος σου εγγυαται πως η μεση λυση δεν εχει παρει τα αρνητικα του κλειστου και του ανοιχτου λογισμικου και λαμβανεις ως δεδομενο πως διαθετει μονο τα θετικα της καθε πλευρας? Και αντε στην περιπτωση του ανοιχτου (που συμφωνα με τα λεγομενα σου "δεν ειναι καλο") εχεις τροπο να το επιβεβαιωσεις. Στην περιπτωση του κλειστου τι κανεις? Ελπιζεις? Ή εφαρμοζεις το "πιστευε και μη ερευνα"?

[sokinfragoul]

Φανταζομαι δεν υπαρχει ψαγμενος που να μην σκεφτηκε οτιολα αυτα τα -ware ειναι δημιουργηματα των ιδιων των εταιρειων που σχεδιαζουν λογισμικα προστασιας,antiviruses κτλ σωστα;;;;

[Gi0]

Φανταζομαι δεν υπαρχει ψαγμενος που να μην σκεφτηκε οτιολα αυτα τα -ware ειναι δημιουργηματα των ιδιων των εταιρειων που σχεδιαζουν λογισμικα προστασιας,antiviruses κτλ σωστα;;;;

Sure.

[Windows8]

Ας πουμε πως ισχυει το παραπανω.

Ποιος σου εγγυαται πως η μεση λυση δεν εχει παρει τα αρνητικα του κλειστου και του ανοιχτου λογισμικου και λαμβανεις ως δεδομενο πως διαθετει μονο τα θετικα της καθε πλευρας? Και αντε στην περιπτωση του ανοιχτου (που συμφωνα με τα λεγομενα σου "δεν ειναι καλο") εχεις τροπο να το επιβεβαιωσεις. Στην περιπτωση του κλειστου τι κανεις? Ελπιζεις? Ή εφαρμοζεις το "πιστευε και μη ερευνα"?

Δεν ειπα οτι δεν ειναι καλο.. ειπα πως τιποτα δεν ειναι καλυτερο απο το αλλο. ολα εχουν + και - my friend.

Απλα απο την δικια μου οπτικη γωνια το μεσαιο ειναι το καλυτερο, εφοσον εχω δοκιμασει και τις 3 επιλογες παντα.

 

(Παω να συνεχισω  το PIneapple Express και να αναψω τιποτα )

[GMod]

Στον βωμό της τσιγκουνιας και της μόδας των android θυσιαζεις την προσωπικότητα σου.

 

Καταστρέφετε τις προσωπικότητες σας κύριοι...

Μακριά απ' το Android...

[fallen4ngel]

 

 

Στον βωμό της τσιγκουνιας και της μόδας των android θυσιαζεις την προσωπικότητα σου.

 

Καταστρέφετε τις προσωπικότητες σας κύριοι...

Μακριά απ' το Android...

Το να διαλέξει κανείς αυτό που θέλει / χρειάζεται είναι μόδα /τσιγκουνιά για κάποιους αλλά προσωπικά για μένα είναι έξυπνη αγορά και όχι μασημένη τροφή. Το μέγεθος οθόνης, ισχύ, μνήμη και οτι άλλο κρίνω εγώ απαραίτητο σίγουρα δεν είναι μόδα σε αντίθεση με το "αυτό θα πάρεις εμείς ξέρουμε "Γκεκε; Η να το πω iΓκεκε μπας και πάρεις μπροστά;

[bounce2]

Ε ρε τι άκυρα σχόλια έχει πάλι... Τι σχέση έχει η προσωπικότητα με το android και το ransomware;

 

Όταν έχεις το 85% της αγοράς όλο το malware θα γραφτεί για σένα. Τι πιο λογικό; Με λίγη προσοχή είσαι εντάξει.

 

Να θυμίσω λίγο και τις διάφορες τρύπες που έχουν βρεθεί στο ... υπαρασφαλές ios;