De skapar ett sms-bedrägeri som varnar om att dina bilder har laddats upp till en porrapp
Innehållsförteckning:
Om du använder en Android-mobil vet du förmodligen att det finns många virus av typen ransomware som försöker stjäla din data och sedan ber dig om pengar. Men den här, som vi ska prata om idag, är ny och kommer att försöka övertyga dig om att dina bilder finns i en porrapplikation. Denna nya skadliga programvara, som sågs första gången den 12 juli, använder offrets kontaktlista för att skicka skadliga länkar och fortsätter att spridas snabbt.
Operationen liknar andras, eftersom du får ett SMS som varnar dig om att en app använder dina foton , när verkligheten är det en länk till ett ransomware.Ibland förkortas denna länk med hjälp av bit.ly-tjänsten. Trots att meddelandet vi visar dig är på engelska, skickas det på 42 olika språk, inklusive spanska, och anpassar en viss del av meddelandet (som ditt namn) för att få det att verka helt äkta.
Om du klickar kommer du till en sexsimulator online
Om du faller i fällan kommer du åt en onlinesexsimulator som inte verkar farlig men den startar, i bakgrunden, ett seriekommando för att börja kryptera och dekryptera filer på din mobil som försöker ta lite information. Applikationen kan kryptera de flesta filer som är mindre än 50 MB och som inte har tillägget .apk eller .dex. Användningen av ransomware är mycket lik den för den berömda WannaCry.
Filer är krypterade (uppenbarligen) med en nyckel som angripare ger oss om vi går med på att betalaDet rekommenderas inte, eftersom ESET ser till att det är möjligt att återställa filerna utan att betala, eftersom de inte är riktigt krypterade. Detta betyder inte att skadlig programvara inte kan mutera, och för att lösa detta problem som hindrar viruset från att kunna kryptera filerna. Om det händer blir det riktigt farligt.
För närvarande vet vi inte hur många som påverkas men betalningen varierar mellan 0,01xxx bitcoins, och minst 56 personer har klickade på Filecoder-länkar, främst från platser som Kina, USA eller Hong Kong. Undvik att klicka på något som låter konstigt för dig, eftersom vi upptäckte Agent Smith skadlig programvara för flera dagar sedan och vi vill inte att du ska bli infekterad med ransomware igen. Den här typen av skadlig programvara kan ibland kryptera din information och om den tiden kommer är en av de få utvägarna att betala...
