|
Новости
|
|
4 июля 2014 г
Новая цель: мобильные шифровальщики взялись за список контактов
Kaspersky Lab обнаружила первого мобильного троянца, нацеленного на шифрование списка контактов пользователя. Зловред, детектируемый защитными продуктами компании как Cokri, делает нечитаемыми телефонные номера и адреса электронной почты, внесенные в список контактов на Android-смартфонах.
За восстановление доступа к зашифрованным данным вредоносная программа требует выкуп, в противном случае угрожает уничтожить всю контактную информацию.
Пользователь и правда рискует пострадать от действий этого зловреда, даже несмотря на то что в действительности троянец не осуществляет шифрования данных. Программа просто переводит каждую строку с контактами в массив байт и записывает в шестнадцатеричном виде. Тем не менее в коде предусмотрена возможность для будущего шифрования методом простейшей операции XOR.
Уведомление о блокировке устройства с требованием выкупа, которое появляется на экране смартфона после заражения, можно отключить, нажав кнопку «Домой», однако оно постоянно будет всплывать до тех пор, пока зловред не будет удален с устройства. Помимо этого вредоносная программа выключает звук на телефоне и блокирует все попытки совершить звонок.
В ходе изучения зловреда специалисты Kaspersky Lab обнаружили большое количество отладочных строк и многочисленные недоработки в функционале. К примеру, для разблокировки телефона и восстановления контактов пользователю нужно ввести пароль, однако в программе пока не предусмотрен способ получения этого пароля пользователем и непонятно, планируют ли злоумышленники это делать в дальнейшем. Все это говорит о том, что троянец пока находится на стадии доработки.
Если вы стали жертвой троянца Cokri, Kaspersky Lab рекомендует ни в коем случае не идти на поводу у злоумышленников и не платить им за восстановление контактов. Вместо этого можно попробовать удалить зловреда из списка приложений – обычно он сохраняется на устройстве под именем известной игры Angry Birds. После удаления троянца список контактов можно восстановить при помощи облачного сервиса Google, если на телефоне была включена синхронизация контактов с облаком. Однако лучшим решением станет установка специализированного защитного приложения, к примеру, Kaspersky Internet Security для Android, которое заблаговременно распознает угрозу и нейтрализует ее.
Подробнее о новом мобильном шифровальщике Cokri можно узнать на официальном аналитическом портале Kaspersky Lab по адресу www.securelist.com/ru/blog/207769074/Shifrovalshchik_kontaktov_zagotovka.
версия для печати
|
SMS
|
|
Сообщите коллегам о последних новостях, пресс-релизах и сведениях из Каталога компаний через наш SMS-гейт.
|
Смотрите также
|
|
8 июля 2014 г
• NZXT выпускает систему водяного охлаждения Kraken X31 120 мм
7 июля 2014 г
• "Яндекс" выяснил, как украинские школьники готовились к ВНО-2014
• Philips и Salesforce.com открывают новую эру облачных технологий для здравоохранения
• Brandcom – PR-партнер оператора мобильной связи life:)
• Показатели счетчиков электроэнергии проверяют с помощью мобильной программы
• Тест-драйв NVIDIA GRID стал доступен в России, Украине и Беларуси
• Kaspersky Lab раскрывает новый виток кампании кибершпионажа
• WD представляет двухдисковое облачное хранилище My Cloud Mirror
• AMD представила новые гибридные процессоры A-серии
4 июля 2014 г
• Fly IQ4601 Era Style – доступный смартфон с большим экраном
• Прошел Международный тренинговый семинар при поддержке «Техники для бизнеса»
• ИТ-директора хотят изучать облака без лишних слов
3 июля 2014 г
• В I квартале 2014 года украинский рынок СХД сократился втрое
• «Киевстар» опровергает слухи о захвате базовых станций в Луганске
• life:) представляет нового директора по поддержке бизнеса
• SMS-бот для Android бьет рекорды по числу попыток заражения мобильных устройств
• Продажи консольного «Мира танков» стартуют в августе
• ВОЛЯ запустит собственные эксклюзивные телеканалы мирового уровня
2 июля 2014 г
• Новости 5G: Ericsson передает данные со скоростью 5 Гб/с
• Microsoft расширяет возможности платежей за программы для Windows
|