Novi ransomware mijenja PIN zaraženog Android telefona

Istraživači poznate tvrtke za računalnu sigurnost ESET, uočili su da se novi #LockerPIN, zloćudni Android "ransomware", nakon pojave u Rusiji i Ukrajini, počeo širiti svijetom, te je otkriven i na brojnim uređajima u SAD-u.

U svojem priopćenju ESET navodi da se Android telefoni LockerPIN ransomwareom mogu zaraziti preuzimanjem aplikacija iz app storeova "treće strane", warez foruma, te torrent stranica.

Nakon što vam zarazi telefon, ovaj trojanac će pokušati doći do administratorskih privilegija uređaja, postavljanjem "prozora" s lažnom sistemskom porukom, te će se maskirati kao "Update patch" instalacija. Ako pokrenete lažnu nadogradnju, zapravo ćete mu dati administratorske ovlasti, pa će vam promijeniti PIN i zaključati telefon, a potom ćete dobiti poruku (slika gore), u kojoj će vam ispričati bajku o FBI-u, koji je navodno pronašao pornografske materijale ili poveznice na ilegalne stranice na vašem uređaju, što je kazneno djelo, pa ste stoga dužni platiti kaznu od 500 dolara. Dakako, ransomware se za svaku zemlju prilagođava s lokalnim značajkama, pa ako se pojavi u Hrvatskoj, poruka će vam stići od "MUP-a".

ESET navodi da će vam na "nerootanim" telefonima koji nisu zaštićeni dobrim antivirusnim rješenjem, biti jako teško promijeniti PIN bez tvorničkog resetiranja uređaja, pri čemu ćete ostati bez svih podataka.

Pored toga, čak i ako ste doista toliko naivni pa platite "kaznu", napadači vam neće otključati uređaj jer se PIN-ovi šalju po slučajnom uzorku.

ESET stoga savjetuje prevenciju, te dakako predlaže vlastito rješenje ESET Mobile Security, odnosno antivirusni softver koji je dizajniran specijalno za Android telefone i tablete, a opasnost će vam se znatno smanjiti i ako preuzimate aplikacije samo s legitimnih servisa poput Google Playa ili Amazon App Storea.