Вымогатели в кармане. Компания ESET рассказала о программах, которые блокируют телефоны на Android

Анастасия Кривец

Вредоносные программы, блокирующие устройства на платформе Android и требующие денег за разблокирование, распространяются по миру. Компания ESET, выпускающая антивирусы, объяснила, как работают платформы-вымогатели и как не получить их на свой смартфон.

Компания ESET сообщила о распространении вымогательских программ для Android с функцией шифрования файлов. Вирус находит в памяти телефона текстовые файлы или изображения и блокирует их, после чего на экране гаджета появляется сообщение с требованием оплаты взамен на ключ к расшифровке файлов.

f1ce659a975648fcb464d9a9a156c599

 

ESET называет такого рода ПО Simplocker (простой блокировщик), потому что ключ расшифровки находится в теле программы-вымогателя в открытом доступе.

“Таким образом, не составляло большого труда расшифровать файлы и получить к ним доступ”, — сообщается в официальном блоге компании.

Ранее подобные вирусы были рассчитаны на продукцию Windows, первые версии для Android появились в 2014 году.

Более продвинутые версии Simplocker научились получать доступ к фронтальным камерам телефона и к требованию оплаты добавляли фотографию пользователя.

6dc5df36afda4cbab112e6f466b76df8

ESET считает, что злоумышленники изначально ориентировались на украинских пользователей Android.

“Текст сообщения вымогателя был написан на русском языке, а оплата требовалась в рублях или в украинских гривнах, что свидетельствует об ориентации злоумышленников на пользователей в Украине. Сообщение также указывало жертве, каким образом следовало оплатить выкуп. В качестве платёжных систем указывались MoneXy или QIWI, так как в этом случае получателя выполненного платежа не так просто отследить, как, если бы, он был выполнен с использованием кредитной карты”, — говорится в блоге компании.

Позже у вымогателей появилась англоязычная версия, и деньги со своих жертв они требовали уже от имени ФБР и в валюте.

cbdb2629ade34ecaa24d023ad0ae9ef2

Вредоносные программы настаивали на оплате через интернет-сервисы: так сложнее выявить получателя.

“В качестве платёжных систем указывались MoneXy или QIWI, так как в этом случае получателя выполненного платежа не так просто отследить, как если бы он был выполнен с использованием кредитной карты”, — объясняет компания ESET.

Преимущественно среди американцев распространилась программа Lockerpin, получающая доступ к пин-коду телефона на Android и меняющая его. Вирус обретает права администратора устройства, маскируясь под обновление ПО, на которое доверчивый пользователь “кликает”, не читая.

ec9f0da80ec140bb94ea0b97baca259f

Потом жертве приходит “сообщение от полиции” с требованием оплатить штраф в 500 долларов.

2f7f46c1ca5c4260a79b555065cbd154

 

В Китае злоумышленники разработали программу Jisut, которая блокирует телефон не с целью получения выгоды, а просто для розыгрыша.

Например, пользователь получает сообщение с требованием нажать кнопку “Я идиот” тысячу раз, чтобы разблокировать телефон. Или программа создает имитацию экрана для ввода пин-кода, и когда жертва начинает вводить свой пин-код, то разблокировка телефона не происходит.

2449815868014dfdba439e04fc8903c6

Такие вредоносные программы маскируются под разного рода мобильные приложения, и пользователи по невнимательности устанавливают их себе сами.

“Как правило, маскировка выполнялась под приложение, которое имело отношение к порно, это могло быть приложение для его просмотра или сам порно-ролик. В другом случае приложение маскировалось под игры, например, Grand Theft Auto: San Andreas или под такие общие приложения как проигрыватель Flash Player”, — сказано в блоге компании ESET.

 

Мама спросила у сына, куда он хочет: в зоопарк или магазин вентиляторов. Ответ порвал шаблон — и не один Мама спросила у сына, куда он хочет: в зоопарк или магазин вентиляторов. Ответ порвал шаблон — и не один Космический разгон, но играть можно на диване. 10 признаков хорошего ноутбука для гейминга Космический разгон, но играть можно на диване. 10 признаков хорошего ноутбука для гейминга Девочка сберегла шоколадное яйцо, и её терпению можно завидовать. Через 100 лет сладость обогатила её потомков Девочка сберегла шоколадное яйцо, и её терпению можно завидовать. Через 100 лет сладость обогатила её потомков Глухой мальчик впервые услышал голос мамы и разбил ей сердце. Она ожидала любую реакцию, но не такие эмоции Глухой мальчик впервые услышал голос мамы и разбил ей сердце. Она ожидала любую реакцию, но не такие эмоции Как получить права в Москве. Учимся онлайн, сдаем с первого раза (но это не точно) Реддитор страдал от перхоти, думая, что проблема в генах. Спустя годы он понял: его настоящим врагом была лень Реддитор страдал от перхоти, думая, что проблема в генах. Спустя годы он понял: его настоящим врагом была лень Не носки и не кастрюли. Гид по подаркам к гендерным праздникам Не носки и не кастрюли. Гид по подаркам к гендерным праздникам Девушка мечтала о длинных ресницах, но получила больше, чем хотела. Теперь её взгляду позавидует Вий Девушка мечтала о длинных ресницах, но получила больше, чем хотела. Теперь её взгляду позавидует Вий «Кажется, тебе попросту пришел конец». Истории борьбы с паническими атаками и ВСД Модель показала, как уменьшила лоб, а люди удивились чуду хирургии. Но только внимательные увидели результат Блогер добавил на постер «Клика» Адама Сэндлера и сломал людей. Вспомнить, кто играл в кино, теперь не выйдет Блогер добавил на постер «Клика» Адама Сэндлера и сломал людей. Вспомнить, кто играл в кино, теперь не выйдет Люди два года считали коллегу обычным клерком, пока полиция не заглянула к нему домой. Тихоня оказался ниндзя Люди два года считали коллегу обычным клерком, пока полиция не заглянула к нему домой. Тихоня оказался ниндзя Веган уличил свою девушку в измене, и её легко понять. Устоять перед хрустящей корочкой любовника невозможно Веган уличил свою девушку в измене, и её легко понять. Устоять перед хрустящей корочкой любовника невозможно Гости зоопарка в Китае пришли смотреть на волка, но в клетке сидел другой зверь. Он явно не выступает в цирке Гости зоопарка в Китае пришли смотреть на волка, но в клетке сидел другой зверь. Он явно не выступает в цирке Пёс работал 5 лет на приз за похудение, и теперь его не узнать. Вы только посмотрите на этот шар (да) с лапами Пёс работал 5 лет на приз за похудение, и теперь его не узнать. Вы только посмотрите на этот шар (да) с лапами Блогер хотел еды из ресторана за рекламу, но просил слишком много. Ответный пранк от владельцев ему не забыть Блогер хотел еды из ресторана за рекламу, но просил слишком много. Ответный пранк от владельцев ему не забыть Офисный клерк так увлёкся макияжем, что стал новой версией себя. Узнать в косплеере парня может только паспорт Офисный клерк так увлёкся макияжем, что стал новой версией себя. Узнать в косплеере парня может только паспорт Жизнь мамы — настоящий квест. Для того чтобы вспомнить, что было вчера, ей нужно пролистать 34 тысячи фото В новом треке Дрейка фаны видят пасхалку о Йе Уэсте. Теперь они точно знают причину развода Ким и Канье В новом треке Дрейка фаны видят пасхалку о Йе Уэсте. Теперь они точно знают причину развода Ким и Канье Златан Ибрагимович рассказал, как победил пробку на дороге. Стоило лишь бросить авто — и трафик ему не помеха Златан Ибрагимович рассказал, как победил пробку на дороге. Стоило лишь бросить авто — и трафик ему не помеха Невеста уверена, что семья мужа её ненавидит. Ещё бы: стоит только взглянуть, в чём они пришли на её свадьбу Невеста уверена, что семья мужа её ненавидит. Ещё бы: стоит только взглянуть, в чём они пришли на её свадьбу Девушка разочаровалась в парнях, работая в спортзале. Стоило заменить мыло в их туалете, и доверие испарилось Девушка разочаровалась в парнях, работая в спортзале. Стоило заменить мыло в их туалете, и доверие испарилось Блогер показал, как кормит домашнего питомца, и зрителям не по себе. Один «кусь» — и из мужчины получится обед Студентка улучшала фото, но нейросеть вышла из-под контроля. Она создала существо, от которого не уснуть Студентка улучшала фото, но нейросеть вышла из-под контроля. Она создала существо, от которого не уснуть Бывший парень обидел девушку, назвав её полной, и она отомстила. Её новая внешность — хедшот в голову лукиста Бывший парень обидел девушку, назвав её полной, и она отомстила. Её новая внешность — хедшот в голову лукиста Блогер показал, как изменился, а фаны вспомнили Джиджи Хадид. Ведь парень — клон Зейна, и ему нужно в семью Блогер показал, как изменился, а фаны вспомнили Джиджи Хадид. Ведь парень — клон Зейна, и ему нужно в семью Фермер ехал по своему полю, но вжух — и оказался под ним. Тот случай, когда земля не даёт еду, а ест сама Блогер снял жильё на Airbnb и решил: за ним следят. Заглянув в вентиляцию, он понял, что беспокоился не зря Подруги устали искать спутников жизни и сыграли свадьбу. Правда, в их случае она не по любви, а ради лайфхака Подруги устали искать спутников жизни и сыграли свадьбу. Правда, в их случае она не по любви, а ради лайфхака Пятилетки влюбились друг в друга, и родители сыграли им свадьбу, но перестарались. Церемония вышла настоящей Пятилетки влюбились друг в друга, и родители сыграли им свадьбу, но перестарались. Церемония вышла настоящей Блогерша нашла в доме потайной люк и боялась туда спускаться. Но у людей больше вопросов к ней, чем к подвалу Блогерша нашла в доме потайной люк и боялась туда спускаться. Но у людей больше вопросов к ней, чем к подвалу “Дочь Путина” рассказала в сторис, что в клуб “Ровесник” приехала на такси. Но люди нашли водителя и удивились “Дочь Путина” рассказала в сторис, что в клуб “Ровесник” приехала на такси. Но люди нашли водителя и удивились Фермер собрал урожай, а он оказался внеземным — буквально. Кларка Кента рядом не было, но учёные заинтригованы Фермер собрал урожай, а он оказался внеземным — буквально. Кларка Кента рядом не было, но учёные заинтригованы Люди узнали, что значит чёрный треугольник в салоне самолёта, и хотят забыть. Решиться на полёт теперь сложнее Люди узнали, что значит чёрный треугольник в салоне самолёта, и хотят забыть. Решиться на полёт теперь сложнее Полицейские 9 лет не могли раскрыть серию поджогов — неспроста. У пиромана была та же форма, что и у них Полицейские 9 лет не могли раскрыть серию поджогов — неспроста. У пиромана была та же форма, что и у них Блогерша пристала к незнакомке на улице, а та и рада. Ведь о такой сталкерше порой мечтают все девушки