Společnost Microsoft varuje před novým útokem ransomwaru na smartphony

mobilní, pohybliví ransomware je nejnovější bezpečnostní nebezpečí známé v tomto odvětví, a přestože není nové, stále se vyvíjí.

V poslední bezpečnostní zpráva, vědci v Tým Microsoft Defender varuje před novými triky ransomwaru používanými na smartphonech Android.

[…] Našli jsme kus obzvláště sofistikovaného ransomwaru pro Android s novými technikami a chování, což je příkladem rychlého vývoje mobilních hrozeb, který jsme pozorovali také u jiných platformy. [...] Nová varianta nás zaujala, protože se jedná o pokročilý malware s nezaměnitelnou škodlivou vlastností a chování a přesto dokáže uniknout mnoha dostupným ochranám a registrovat nízkou míru detekce proti bezpečnosti řešení.

Tento nový typ ransomwaru se nazývá MalLocker. B a stejně jako jakoukoli jinou verzi malwaru je možné ji zachytit náhodně webové stránky nebo se mohou přestrojit za populární aplikace třetích stran, popraskané hry nebo přehrávače videa.

Jak se chová nová verze ransomwaru?

Na rozdíl od další ransomwarové útoky že zneužití žádostí o povolení nebo spuštění otravných vyskakovacích oken zahrnuje nové techniky blokování uživatele na domovské obrazovce nebo v detailech příchozího hovoru.

Přesněji řečeno, za prvé, útok využívá A volání upozornění k získání okamžité pozornosti uživatele.

V tomto okamžiku můžete klepnout na hovor a malware bude zobrazit okno, které pokrývá celou obrazovku s podrobnostmi o příchozím hovoru.

Poté útok používá onUserLeaveHint () funkce, která se aktivuje, když chce uživatel posunout aplikaci zpět a otevřít novou a může přejít na domovskou obrazovku.

Jak ukazuje zpráva, tyto triky nespouštějí kaskádová okna, díky nimž může být uživatel podezřelý, a útok tak může klidně pokračovat.

Celý kód útoku je vysvětlen ve zmíněné zprávě.

Jedná se o nové triky a ve výsledku MalLocker. B byl zařazen do seznamu útoků sledovaných Microsoft Defender pro Endpoint pro Android.

Jaký je váš názor na toto téma? Sdílejte s námi svůj názor v níže uvedených komentářích.