Антивірусна компанія ESET виявила перший троян для Android, шифрує дані на смартфоні і який вимагає гроші у користувача. Опис шкідливої ​​програми опубліковано в блозі ESET.

Вірус, який отримав назву Android / Simplocker, після установки на смартфон сканує вміст вставленої в нього SD-карти і шифрує всі знайдені відео, зображення і документи. При цьому користувачеві виводиться повідомлення російською мовою з вимогою заплатити гроші за розблокування.

Як уточнює блог Naked Security , Попереджень два - окремо для росіян і українців. Перших автори вірусу звинувачують в установці неліцензійного ПЗ і вимагають 1000 рублів на QIWI-гаманець, а друге - в перегляді «дитячої порнографії, зоофілії та інших збочень». Сума викупу для України нижче, 260 гривень, або близько 750 рублів.

При цьому вірус не пропонує ніяких полів для введення реквізитів оплати, як це було з популярним трояном Cryptolocker для Windows. Замість цього Android / Simplocker чекає команду з керуючого сервера, розміщеного в анонімній мережі Tor. На цей же сервер троян відправляє ідентифікаційну інформацію про пристрій.

У шкідливу програму вбудована і функціональність розшифровки, але ESET не рекомендує платити «викуп», так як ніяких гарантій, що це принесе результат, немає. У свою чергу, в Naked Security помічають, що ключ шифрування «вшитий» в вірус, тому при деяких зусиллях його можна виокремити і використовувати для розшифровки файлів.

Дослідники поки не розповідають, яким чином поширюється Android / Simplocker. ESET виявила його в додатку Sex xionix, якого немає в цифровому магазині Google Play. Власникам Android-смартфонів рекомендують не встановлювати додатки зі сторонніх джерел (і відключити цю можливість в налаштуваннях), а також встановити мобільний антивірус.

Хто стоїть за створенням вірусу, також поки невідомо. Тим не менше, використання в ньому російської мови не дивує фахівців: перші SMS-трояни на Android, що з'явилися в 2010 році, були також родом з Росії і України.

#Android # безопасность_Android # віруси_на_Android #QIWI # мошеннічество_на_Android #Android_Simplocker