Uwaga! Nowy ransomware atakuje użytkowników Reddit

Przeczytaj także: Ransomware zadręcza Androida

Jak wskazuje Lukas Stefanko, analityk zagrożeń w ESET, nowa rodzina oprogramowania ransomware, rozpoznawanego jako Android/Filecoder.C, pojawiła się po raz pierwszy od dwóch lat. Zagrożenie służy szyfrowaniu i uniemożliwianiu dostępu do zasobów telefonów z Androidem. Wirus działa co najmniej od 12 lipca br. Infekcja rozpoczyna się kliknięciem w link opublikowany na forach i w komentarzach. W następnym kroku złośliwe oprogramowanie instaluje się w systemie operacyjnym urządzenia ofiary, a następnie wykrywa ustawiony w telefonie język. Potem szkodnik przechodzi do wysyłania wiadomości SMS do wszystkich z listy kontaktów, używając wybranego języka i sugerując odbiorcy, że jego zdjęcia mogły zostać wykorzystane w aplikacji z treściami pornograficznymi. Jeśli adresat wiadomości zdecyduje się wejść w załączony link, aplikacja pobiera się na jego urządzenie i przystępuje do szyfrowania plików.

Filecoder.C: nietypowy ransomware

Jak zauważa Stefanko, ransomware wymusza na ofiarach niekonwencjonalną wartość okupu. Mianowicie, kwota za odszyfrowanie danych nie jest stała jak w przypadku „standardowych” mechanizmów tego typu zagrożeń, a zmienia się dynamicznie. Jej ostateczna wartość (przedział od 0,01-0,02 BTC) uzależniona jest od unikatowego ID (identyfikatora) ofiary.

– To nowa sztuczka. Do tej pory nie widzieliśmy takiego zastosowania w oprogramowaniu ransomware wymierzonego w telefony z systemem Android – wyjaśnia Stefanko.

Nowy rodzaj ransomware nie jest pozbawiony wad.

- Android/Filecoder.C nie szyfruje dużych archiwów (powyżej 50 MB), jak i małych obrazów (poniżej 150 KB). Ponadto, omija pliki posiadające typowe rozszerzenia dla telefonów z systemem Android takie jak .apk czy .dex. Najwyraźniej, lista rozszerzeń plików szyfrowanych została skopiowana z zagrożenia WannaCry atakującego systemy Windows – uzupełnia Lukas Stefanko.

Ekspert z ESET zauważył, że sam mechanizm szyfrowania danych przez oprogramowanie posiada pewne luki i możliwe jest odszyfrowanie plików bez opłacania okupu.

– Jeśli twórcy oprogramowania ransomware naprawią błędy i poszerzą obszar ataków, Android/Filecoder.C może stać się poważnym zagrożeniem – ostrzega Stefanko.