Microsoft는 스마트 폰에 대한 새로운 랜섬웨어 공격에 대해 경고합니다.

변하기 쉬운 랜섬웨어 업계에서 알려진 최신 보안 위험이며 새로운 것은 아니지만 계속 진화하고 있습니다.

안에 최근 보안 보고서, 연구원 Microsoft Defender Team은 Android 스마트 폰에서 사용되는 새로운 랜섬웨어 트릭에 대해 경고합니다.

[…] 우리는 참신한 기술을 가진 특히 정교한 Android 랜섬웨어를 발견했습니다. 우리가 다른 곳에서도 관찰 한 모바일 위협의 급속한 진화를 예시합니다. 플랫폼. […] 새로운 변종은 명백한 악성 특성을 가진 지능형 악성 코드이기 때문에 우리의 관심을 끌었습니다. 하지만 보안에 대한 낮은 탐지율을 등록하여 사용 가능한 많은 보호 기능을 회피 할 수 있습니다. 솔루션.

이 새로운 랜섬웨어 유형을 MalLocker. 비 다른 멀웨어 버전과 마찬가지로 무작위로 웹 사이트를 방문하거나 인기있는 타사 앱, 크랙 게임 또는 비디오 플레이어로 위장 할 수 있습니다.

새로운 랜섬웨어 버전은 어떻게 작동합니까?

같지 않은 기타 랜섬웨어 공격 권한 요청을 남용하거나 성가신 팝업 창을 실행하는 새로운 기술에는 홈 화면이나 수신 전화 세부 정보에서 사용자를 차단하는 것이 포함됩니다.

더 구체적으로, 먼저 공격은 ㅏ 요구 사용자의 즉각적인주의를 끌기위한 알림입니다.

이 시점에서 통화를 탭하고 맬웨어는 수신 전화에 대한 세부 정보로 전체 화면을 덮는 창을 표시합니다.

그런 다음 공격은 onUserLeaveHint () 사용자가 새 앱을 열기 위해 앱을 푸시 백하고 홈 화면으로 이동할 때 트리거되는 함수입니다.

보고서에서 알 수 있듯이 이러한 트릭은 사용자를 의심스럽게 만들 수있는 계단식 창을 트리거하지 않으므로 공격이 쉽게 계속 될 수 있습니다.

공격의 전체 코드는 언급 된 보고서에 설명되어 있습니다.

이것은 새로운 트릭이며 결과적으로 MalLocker입니다. B는 다음에서 모니터링하는 공격 목록에 포함되었습니다. Android의 Microsoft Defender for Endpoint.

이 주제에 대해 어떻게 생각하십니까? 아래 의견에 의견을 공유하십시오.