מיקרוסופט מזהירה מפני תקיפת תוכנות כופר חדשות בסמארטפונים

נייד כופרה היא הסכנה הביטחונית האחרונה הידועה בענף, ולמרות שהיא לא חדשה, היא ממשיכה להתפתח.

ב דוח אבטחה אחרוןהחוקרים ב צוות המגן של מיקרוסופט מזהיר מפני טריקים חדשים של תוכנות כופר המשמשות בסמארטפונים של אנדרואיד.

[...] מצאנו חתיכת כופר אנדרואיד מתוחכם במיוחד עם טכניקות חדשות התנהגות, המדגימה את ההתפתחות המהירה של האיומים הניידים שראינו גם באחרים פלטפורמות. [...] הגרסה החדשה משכה את תשומת ליבנו מכיוון שמדובר בתוכנה זדונית מתקדמת עם מאפיין זדוני שאי אפשר לטעות בו התנהגות ובכל זאת מצליח להתחמק מהגנות רבות זמינות, ורושם קצב זיהוי נמוך כנגד אבטחה פתרונות.

סוג כופר חדש זה נקרא MalLocker. ב וכמו כל גרסה זדונית אחרת, ניתן לתפוס אותה באופן אקראי אתרים או יכולים לבוא במסווה של אפליקציות צד ג 'פופולריות, משחקים סדוקים או נגני וידאו.

כיצד מתנהגת גרסת הכופר החדשה?

בניגוד התקפות כופר אחרות שמשתמשים לרעה בבקשות הרשאה או מפעילים חלונות קופצים מעצבנים, הטכניקות החדשות כרוכות בחסימת המשתמש במסך הבית או בפרטי שיחה נכנסת.

באופן ספציפי יותר, ראשית, ההתקפה משתמשת א שִׂיחָה התראה כדי למשוך את תשומת לבו המיידית של המשתמש.

בשלב זה, אפשר להקיש על השיחה ועל ה- תוכנה זדונית להציג חלון המכסה את כל המסך עם פרטים על השיחה הנכנסת.

לאחר מכן, ההתקפה משתמשת ב- onUserLeaveHint () פונקציה, אשר מופעלת כאשר המשתמש רוצה לדחוף אפליקציה לאחור כדי לפתוח אפליקציה חדשה ועשוי לעבור למסך הבית.

כפי שמראה הדוח, טריקים אלה אינם מפעילים חלונות מדורגים העלולים לגרום לחשוד במשתמש, וכך ההתקפה יכולה להמשיך בנחת.

קוד התקיפה המלא מוסבר בדו"ח המוזכר.

אלה טריקים חדשים וכתוצאה מכך, MalLocker. B נכלל ברשימת ההתקפות שעליהן פיקח Microsoft Defender עבור Endpoint באנדרואיד.

מה הצריכה שלך בנושא זה? שתף אותנו בדעתך בתגובות למטה.