Android.Lockdroid.H

2016. április 1. 07:36

CH azonosító

CH-13145

Angol cím

Android.Lockdroid.H

Felfedezés dátuma

2016.03.30.

Súlyosság

Alacsony

Érintett rendszerek

Android
Google

Érintett verziók

Android

Összefoglaló

A Lockdroid nevű, Android operációs rendszereket támadó, trójai típusú káros kód vált ismertté, amely a felhasználó háttértárát titkosítja, majd megpróbálja eladni a titkosítás feloldásához szükséges jelszót.

Leírás

A kártevő fertőzött weboldalakról letöltve, vagy automatikusan egy linkre kattintva kerülhet az eszközre.

Letöltve egy felnőtt videókat kínáló alkalmazásként mutatja magát és megkéri a felhasználókat, hogy telepítsék. Néhány verzió rendszerfrissítésként mutatja magát mely szükséges egy biztonsági rés megszüntetéséhez.

Telepítéskor az alkalmazás engedélyt kér, hogy aktiválja az eszköz adminisztrátori funkciókat. Ha ezt engedélyezik a kártevő eltávolíthatatlan lesz, még akkor is ha csökkentett módban van elindítva.

Ezek után vár 30 percet mielőtt aktiválódna. Ezt azért teszi, hogy a felhasználó ne gyanakodjon arra, hogy az alkalmazás rosszindulatú.

Ha az eszköz nem kapcsolódik az internetre, az alkalmazás kéri hogy próbálják meg később elindítani.

Amint internet kapcsolatot észlel és hozzáfér a vezérlőszerverhez feltölti az alkalmazásinformációkat, hogy megállapítsa a használt nyelvet.

Ezek után ha a felhasználó nyelve Japán egy ransom üzenetet jelenít meg egyéb esetben pedig figyelmezetető (pl interpool) képernyőket mutat.

Az alkalmazás lekéri az eszköz IP címét, régióját eszköztípusát, OS verzióját, felhasználónevét majd képet készít róla, és beleszerkeszti a figyelmeztető üzenetbe, így próbálva minél nagyobb félelmet kelteni.

Végül utasít, hogy fizessen a fertőzött eszköz tulajdonosa 100 euro-t iTunes kártyával.

MD5: