Мобильные трояны взялись за список контактов телефона

Мобильные трояны взялись за список контактов телефона«Лаборатория Касперского» обнаружила первого мобильного троянца, нацеленного на шифрование списка контактов пользователя.

Зловред, детектируемый защитными продуктами компании как Cokri, делает нечитаемыми телефонные номера и адреса электронной почты, внесенные в список контактов на Android-смартфонах. За восстановление доступа к зашифрованным данным вредоносная программа требует выкуп, в противном случае угрожает уничтожить всю контактную информацию.

Пользователь и правда рискует пострадать от действий этого зловреда, даже несмотря на то, что в действительности троянец не осуществляет шифрования данных. Программа просто переводит каждую строку с контактами в массив байт и записывает в шестнадцатеричном виде. Тем не менее, в коде предусмотрена возможность для будущего шифрования методом простейшей операции XOR.

Уведомление о блокировке устройства с требованием выкупа, которое появляется на экране смартфона после заражения, можно отключить, нажав кнопку «Домой», однако оно постоянно будет всплывать до тех пор, пока зловред не будет удален с устройства. Помимо этого вредоносная программа выключает звук на телефоне и блокирует все попытки совершить звонок.

В ходе изучения зловреда специалисты обнаружили большое количество отладочных строк и многочисленные недоработки в функционале. К примеру, для разблокировки телефона и восстановления контактов пользователю нужно ввести пароль, однако в программе пока не предусмотрен способ получения этого пароля пользователем, и непонятно, планируют ли злоумышленники это делать в дальнейшем. Все это говорит о том, что троянец пока находится на стадии доработки.

«Скорее всего, новые версии троянца Cokri будут по-настоящему шифровать контакты, связываться по Интернету с командным центром и воровать входящие сообщения. Однако уже сейчас, даже в таком виде, эта программа представляет опасность для пользователей», – отмечает Антон Кивва, антивирусный аналитик «Лаборатории Касперского».

Если вы стали жертвой троянца Cokri, эксперты рекомендует ни в коем случае не идти на поводу у злоумышленников и не платить им за восстановление контактов. Вместо этого можно попробовать удалить зловреда из списка приложений – обычно он сохраняется на устройстве под именем известной игры Angry Birds. После удаления троянца список контактов можно восстановить при помощи облачного сервиса Google, если на телефоне была включена синхронизация контактов с облаком.

По материалам пресс-релиза компании «Лаборатория Касперского».

Свежие новости

10:46
Нардеп Береза едет на инаугурацию Трампа
10:27
В Киеве львиную долю коммунальной собственности сдают в аренду в обход конкурсов
08:58
"Четыре дня до инаугурации Трампа. Россияне начинают что-то подозревать", – политолог
08:53
Саша Чумак: Как на калькуляторе пояснить, почему предприниматель вынужден выплачивать "зарплату в конверте"
08:31
Тысяча дней войны. Олигархи пытаются навязать Украине Брестский мир
22:30
"В стиле Курченко": в Украине закупили для шахтеров фонари с миллионными наценками
21:30
Парубий пригрозил оставить депутатов без зарплаты
21:00
За пару украденных островов экс-чиновник получил четыре года
20:00
Доллар и евро в Украине обновили максимум. ИНФОГРАФИКА
19:30
Власть: Заплати 84 тыс. 480 грн - и выходи на пенсию в 60 лет
19:00
Музыкальную школу в Житомире построили с растратой в 1,6 миллиона гривен
18:50
И напоследок я скажу: что стоит за прощальным визитом Байдена в Киев
18:30
Пашинский заявил о готовности лишиться депутатской неприкосновенности
18:10
Пострадавшие от суррогатного алкоголя потребовали уволить министра Кутового
17:30
Мінус один. Черговий український банк прийняв рішення про самоліквідацію
17:30
ПРОКУРАТУРА ЗАКРЫЛА УГОЛОВНОЕ ДЕЛО ПРОТИВ КАСЬКО
17:00
Дело против Гонтаревой: кому ломают комедию?
Больше новостей