ESET objavil prvý androidový ransomware LockerPIN, ktorý na mobilnom zariadení mení PIN kód! Ide o ransomware, teda typ škodlivého kódu, ktorý zariadenie zablokuje a za jeho odblokovanie požaduje výkupné, v tomto prípade 500 dolárov. Šíri sa vraj cez neoficiálne aplikácie, ktoré majú slúžiť na prezeranie pornografických videí.
„Podľa štatistiky ESET LiveGrid, väčšina infikovaných androidových smartfónov a tabletov sa nachádza v USA. Je ich viac než 75 percent,“ hovorí Lukáš Štefanko, detekčný špecialista spoločnosti ESET.
LockerPIN sa šíri cez neoficiálne obchody s aplikáciami, cez warez fóra a torrenty. Vo všetkých prípadoch, s ktorými sa ESET stretol, má škodlivá aplikácia názov „Porn Droid“ a má slúžiť na pozeranie pornografických videí.
Po úspešnej inštalácii sa trójsky kôň pokúša získať administrátorské povolenia tak, že sa maskuje ako inštalácia záplaty. Krátko po inštalácii oznámi používateľovi, že si na zariadení prezeral a skrýval zakázaný pornografický materiál a musí zaplatiť 500 dolárov. Všetko fiktívne pod hlavičkou amerického Federálneho úradu pre vyšetrovanie (FBI).
V prípade nerootovaných zariadení, ktoré nie sú chránené bezpečnostnou aplikáciou, neexistuje okrem obnovenia továrenských nastavení (Factory Reset) jednoduchý spôsob, ako zmeniť na zariadení PIN. Výsledkom toho je však strata údajov uložených na zariadení.
Navyše, aj v prípade, že sa používateľ rozhodne zaplatiť výkupné, ani samotní útočníci nebudú vedieť zariadenie odblokovať, pretože PIN sa v tomto prípade zmení na náhodné číslo. Účinnou ochranou tak ostáva inštalácia niektorej z antivírusových appiek pre OS Android, ideálne samozrejme ESET Mobile Security, ktorá o tomto škodlivom ransomwari vie, deteguje ako Android/Lockerpin.A.
„Stiahnutím aplikácie z neovereného zdroja môžete ušetriť zopár eur. Majte však na pamäti, že dôsledkom toho môže byť strata údajov a súkromia, čo má vyššiu emocionálnu a finančnú hodnotu,“ uzatvára Štefanko.
POZN: Portál TECHBOX.sk je partnerom Denníka N, ktorého investormi sú aj šiesti spoluzakladatelia spoločnosti ESET.