11.09.2015 14:51
    Поделиться

    Обнаружен опасный вирус, меняющий пин-коды на Android-устройствах

    Эксперты из антивирусной компании ESET обнаружили новую опасную угрозу для пользователей Android-устройств. На этот раз троян-вымогатель научился менять пин-коды на смартфонах и планшетах.

    Новый троян получил название Lockerpin. Он распространяется через порно-программу Porn Droid, которую можно скачать из неофициальных магазинов приложений, а также с сайтов с нелегальным программным обеспечением.

    Исследователи обратили внимание на этот вирус, потому что он использует абсолютно новый для Android метод получения и сохранения прав администратора. Сразу после установки приложения троян выводит на экран фальшивое окно с установкой обновления, однако под этим окошком на самом деле скрывается активация режима администрирования устройства. Таким образом, если пользователь нажмет на любую точку всплывающего окна, троян моментально получит права администратора.

    Затем мошенническое приложение устанавливает на устройство новый пин-код, который не знают даже сами злоумышленники. Сразу после этого вымогатели предлагают владельцу гаджета заплатить выкуп в размере 500 долларов "за просмотр и хранение порнографических материалов".

    По словам экспертов, справиться с агрессивным вредоносным приложением будет довольно сложно, так как Lockerpin умеет отключать установленные на устройстве антивирусы, а также не подпускает пользователя к расширенным настройкам прав программы. Помочь попавшимся в сети злоумышленников пользователям может только сброс до заводских настроек или же получение Root-прав в системе.

    Напомним, совсем недавно эксперты по интернет-безопасности обнаружили в Сети еще одно подобное мошенническое Android-приложение, которое заманивает пользователей при помощи порнографического контента, а затем блокирует устройство и требует крупную сумму денег за разблокировку. Однако вместо смены пин-кода вредоносное приложение под названием Adult Player блокирует экран мобильного телефона, а на экране в это время отображается фотография владельца и упоминается ФБР.

    Поделиться