Uwaga: nie pobieraj tej aplikacji, ponieważ zablokuje ona Twoje urządzenie, żądając okupu!

Zwróć szczególną uwagę na ten artykuł, aby nie paść ofiarą aplikacji, która zablokuje Twoje urządzenie i zażąda okupu.

ΤW czasach, gdy pandemia COVID-19 sparaliżuje prawie wszystkich, niektórzy oszuści kryminalni próbują wykorzystać panikę i zamieszanie na świecie, aby spekulować na temat horrendalnego wzrostu cen produktów zdrowotnych związanych z wirusem ( maski - środki dezynfekujące itp.), a w tej klatce podludzi mamy teraz tych, którzy próbują wykraść informacje i zablokować smartfona, żądając okupu za jego wydanie.

Pojawiła się pozornie przydatna aplikacja na Androida, która twierdzi, że pokazuje rozprzestrzenianie się koronawirusa w Twojej okolicy, a po jej zainstalowaniu blokuje urządzenie hasłem i wymaga okupu za odblokowanie telefonów.

Tak zwane oprogramowanie ransomware ovom CovidLock wykorzystuje lukę w zabezpieczeniach i tworzy specjalny kod blokady ekranu, którego użytkownik nie może sam odgadnąć.

Ta złośliwa aplikacja twierdzi, że wszystkie incydenty związane z COVID-19 są blisko Ciebie i w obszarze, w którym się poruszasz, i nie jest dostępna w Sklepie Google Play. Zamiast tego ta aplikacja jest hostowana na stronie z adresem aplikacji koronawirusowej [.], z której należy ją pobrać.

NIE pobieraj obecnie żadnych zagranicznych aplikacji poza Sklepem Play.
Nazwa niebezpiecznej aplikacji to Narzędzie do śledzenia koronawirusa

Nowe oprogramowanie ransomware atakuje blokadę ekranu urządzenia, na którym jest zainstalowane, zmuszając je do zmiany hasła wymaganego do odblokowania telefonu, wyjaśnia Tarik Saleh, starszy inżynier bezpieczeństwa i badacz złośliwego oprogramowania w poście na blogu DomainTools. W przypadku urządzeń z Androidem Nougat i nowszych atak działa tylko wtedy, gdy użytkownik nigdy nie zadał sobie trudu, aby ustawić hasło blokady ekranu. Jednak starsze urządzenia są znacznie bardziej podatne na zagrożenie.

Gdy telefon zostanie zainfekowany przez „loggera” koronawirusa, pechowi użytkownicy muszą zapłacić 100 dolarów w bitcoinach w ciągu 48 godzin, aby otrzymać kod i pozbyć się aplikacji. Wierni swoim metodom atakujący grożą również ofiarom, że wykorzystają ich dane osobowe, takie jak zdjęcia, filmy, konta w mediach społecznościowych itp., jednocześnie twierdząc, że mają pozycję GPS telefonu i mogą z niej korzystać z odległości zainfekowany telefon.

Aktualizacja: Według użytkownika Reddit luca020400, hasło, które aplikacja dodaje do telefonów, jest takie samo dla wszystkich i jest „4865083501„Ale nie możemy potwierdzić, czy tak jest naprawdę.

Powtarzamy: Aby się zabezpieczyć, nie pobieraj aplikacji spoza Sklepu Play i nie odwiedzaj nieznanych stron z motywem koronawirusa. 

Źródło 1 - Źródło 2