נחשפה אפליקציית כופר חדשה התוקפת מכשירי אנדרואיד
מאת: מערכת Telecom News, 17.9.15, 17:16

לראשונה, אפליקציית כופר המשנה את קוד ה-PIN של המכשיר ומחייבת איפוס של המכשיר להגדרות יצרן. גם התוקפים לא מסוגלים לשחרר את הנעילה אפילו אם שילמתם את הכופר.

חברת ESET חשפה אמש אפליקציית כופר חדשה למכשירי אנדרואיד, הראשונה המשנה את הגדרות נעילת ה-PIN של המכשיר ומחייבת את הקורבנות לאפס את המכשיר שלהם להגדרות יצרן.

בשנים האחרונות הפכו תוכנות הכופר לאחד האיומים הנפוצים והמזיקים ביותר. למרות שעיקר מתקפות הכופר מכוונות למחשב האישי, יש מגמה יציבה של התפתחות האיום הזה גם לפלטפורמה הסלולרית ובעיקר למכשירי אנדרואיד.

בניגוד לתוכנות הכופר המיועדות למחשב האישי, רוב אפליקציות הכופר לאנדרואיד, שנחשפו בשנים האחרונות, אינן מצפינות קבצים אלא נועלות את מסך הבית בלבד, מה שמונע מהקורבן להמשיך ולהשתמש במכשיר שלו. למרות זאת, ניתן להסיר את הקוד הזדוני בקלות יחסית ובכך לשחרר את נעילת המסך.

תוכנת הכופר החדשה, LockerPIN, משתמשת בשיטה שונה כדי לנעול את המכשיר של המשתמש. תוך הסוואה לעדכון תוכנה למערכת האנדרואיד, ה- LockerPIN משיגה הרשאות 'מנהל התקן' למכשיר, מה שמאפשר לה לשנות או להגדיר את קוד ה-PIN של המכשיר' אותו קוד בעל 4 ספרות, שמשמש אתכם כדי לנעול את המכשיר כאשר הוא לא בשימוש.

למרבה הצער, אפילו אם הקובץ הזדוני עצמו הוסר מהמכשיר, שינוי קוד ה-PIN הוא כמעט ובלתי אפשרי ללא הידע והכלים הקיימים בדרך כלל למפתחים. האופציה היחידה, שנותרת בפני הקורבנות, היא לאפס את המכשיר להגדרות היצרן, מה שגורם לאובדן כל הנתונים והקבצים השמורים על המכשיר. להוסיף חטא על פשע, אפילו אם הקורבן משלם את הכופר, לתוקף אין באמת אפשרות לבטל את נעילת המכשיר, מכיוון שקוד ה-PIN מיוצר באופן אקראי ואינו נשלח לתוקף.

ה-LockerPIN מופצת בחנויות אפליקציות צד שלישי, פורומים מחתרתיים ואתרי טורנט במסווה לאפליקציה לצפייה בסרטוני פורנו.  75%מההדבקות בוצעו בארה"ב.

כד להימנע מהדבקה, מומלץ להימנע מהתקנת אפליקציות מחוץ לחנויות האפליקציות הרשמיות, לבצע גיבוי תקופתי של כל המידע השמור על המכשיר ולהשתמש בתוכנת אבטחה, שתמנע הדבקה באפליקציות זדוניות.

מידע נוסף על דרך עבודת LockerPIN, איך נדבקים, איך משחררים את נעילת המסך ואיך להימנע - כאן.

בתמונה למעלה: צילום מסך: עדכון התוכנה המתחזה.
בתמונה למטה: צילום מסך: הודעת הכופר.