Ilyen zsarolĂł vĂ­rust mĂŠg sose lĂĄttak

Veszélyes program terjed az Android platformon; a szoftver a zsarolóprogramok (ransomware) családjába tartozik, és titokban települ fel a gépre (trójai). A szakértők szerint a vírust titkosítja a telefon SD-kártyájának tartalmát, és addig nem hajlandó feloldani a titkosítást, amíg a felhasználó nem fizet érte.

A Simplelocker néven emlegetett program a telefonok és tabletek SD-kártyáit célozza. A fizetésre felszólító üzenetet orosz nyelven írták, a váltságdíjat ukrán hrivnyában kéri. A szakértők nem zárják ki, hogy léteznek más zsarolóprogramok is Androidra, de eddig ez az első ismert eset.

Dr. Steven Murdoch, a Cambridge Egyetem informatikai tanszékének munkatársa a BBC-nek azt mondta, nem meglepő, hogy a zsarolóprogramok már az Androidot is elérték: a fájltitkosító kártékony programok az utóbbi időben egyre népszerűbbé váltak.

"A telefonhasznĂĄlĂłknak nagyon Ăłvatosnak kell lennie azokkal a szoftverekkel, amik nem az operĂĄciĂłs rendszer hivatalos alkalmazĂĄsboltjĂĄbĂłl szĂĄrmaznak, ĂŠs nyomĂĄst kell gyakorolniuk a telefongyĂĄrtĂłkra, hogy rendszeres biztonsĂĄgi frissĂ­tĂŠseket nyĂşjtsanak, Ă­gy vĂŠdekezve az ismert sebezhetősĂŠgek ellen." – mondta Murdoch.

A szlovákiai Eset nyilatkozata szerint a fertőzött készülékeken megjelenik egy üzenet. Ez a szokásos ransomware-sémát követi: gyerekpornót, állatos szexfilmet vagy más perverz videót néztél, fizess be 260 hrivnya büntetést, és nem hívjuk a hatóságokat. (Ez az összeg mai árfolyamon 4906 forint).

"MiutĂĄn fizetett, a kĂŠszĂźlĂŠkĂŠt 24 ĂłrĂĄn belĂźl ismĂŠt megnyitjuk. Nem fizetĂŠs esetĂŠn ELVESZÍTI AZ ÖSSZES ADATOT A KÉSZÜLÉKEN!" – Ă­rja a figyelmeztetĂŠs. A program titkosĂ­tani tudja a kĂĄrtyĂĄn talĂĄlhatĂł kĂŠp-, hang- ĂŠs videofĂĄjlokat, valamint a dokumentumokat is.

Az Eset vírusirtó szakértői szerint a telefonon található adatokhoz kiberbűnözők is hozzáférhetnek. Ezeket valószínűleg a saját szerverükre töltik föl, hogy a megfelelő személynek küldjék vissza őket, miután befizette a váltságdíjat. A szervert a hálózat sötét oldalán, a Toron futtatják, így nehéz megtalálni a támadókat.

Az internetbiztonsági szakértő, Robert Lipovsky szerint viszont nem érdemes fizetni a titkosított fájlokért.

"BĂĄr a zsarolĂłprogramban olyan funkciĂłk vannak, amivel a fĂĄjlok titkosĂ­tĂĄsa feloldhatĂł, erősen ajĂĄnlanĂĄnk, hogy ne fizessenek a zsarolĂłknak. Nemcsak azĂŠrt, mert ezzel tovĂĄbbi akciĂłkra ĂśsztĂśnĂśznek mĂĄs malware-fejlesztőket, hanem mert nincs rĂĄ garancia, hogy a bĹąnĂśzők betartjĂĄk az egyezsĂŠget, ĂŠs valĂłban feloldjĂĄk a titkosĂ­tĂĄst." – mondta Lipovsky.

index