Pozor na ruský mobilní ransomware, šíří se přes sociální sítě a chatovací aplikace

Sice si lidi lámou hlavu nad problémy kolem pandemie, v horších případech nad zdravím, i tak se najdou kyberzločinci, co se snaží urvat jakoukoliv korunu nebo soukromá data. Nyní zde máme další upozornění na hrozbu v podobě ransomwaru z Ruska. Ten se snaží vydírat a vybrat výkupné.

Black Rose Lucy

Kyberbezpečnostní společnost Check Point zaznamenala na 80 vzorků staršího ransomwaru Black Rose Lucy z roku 2018. Nejedná se o tu samou verzi, má několik modifikací navíc. Black Rose Lucy je MaaS (Malware-as-a-Service) botnet a umožňuje stahování dodatečných škodlivých aplikací, takže působí i jako trojský kůň.

Zdroj: Check Point

Zejména se šíří prostřednictvím sociálních sítí a komunikační služeb, přičemž se vydává za přehrávač videí. Po stažení a nainstalování vyžaduje oprávnění k přístupnosti, tedy ke službě Accessibility Service, díky čemuž získá poměrně vysoká oprávnění. Vše za záminkou vylepšení streamovaného videa.

Díky administrátorskému oprávnění následně Lucy začne šifrovat určité soubory a po ověření, že vše proběhlo dle předpokladů, zobrazí varování. To vypadá, jakoby bylo zasláno samotnou FBI a informuje uživatele, že na mobilním telefonu byl nalezen nevhodný pornografický materiál. Také je uvedeno, že zařízení bylo zašifrování z důvodů bezpečnosti a data odeslána na servery FBI.

Následně Lucy vyžaduje zaplacení 500 dolarů, tedy prostřednictvím platební karty. V podstatě máte odevzdat takto citlivé údaje. Je to skutečně zvláštní, jelikož podobný software většinou vyžaduje platby v kryptoměnách, ne přes platební karty. Samozřejmě zaplacením se nic nestane a může dojít k odčerpání větších finančních prostředků, jelikož útočníci disponují údaji o platební kartě.

Zde platí, že byste nic neměli instalovat do mobilu bez rozmyslu a mimo Obchod Play. Navíc neudělujte oprávnění takto vysoká aplikacím, která je v podstatě ani nemají vyžadovat, zejména ne přístupnost.

Zdroj: Tisková zpráva

Domů » Články » Pozor na ruský mobilní ransomware, šíří se přes sociální sítě a chatovací aplikace

Přemysl Vaculík

Šéfredaktor, tvůrce dotekomanie.cz, androiďák, podcaster v PZL. Také milovník adrenalinových sportů, na které nemá čas.