Microsoft advarer mot nytt ransomware-angrep på smarttelefoner

Mobil løsepenger er den siste sikkerhetsfaren som er kjent i bransjen, og selv om den ikke er ny, fortsetter den å utvikle seg.

I en nylig sikkerhetsrapport, forskerne i Microsoft Defender Team advarer mot nye ransomware-triks som brukes på Android-smarttelefoner.

[...] Vi fant et stykke av en spesielt sofistikert Android-ransomware med nye teknikker og atferd, som eksemplifiserer den raske utviklingen av mobile trusler som vi også har observert på andre plattformer. [...] Den nye varianten fanget vår oppmerksomhet fordi det er en avansert skadelig programvare med umiskjennelig ondsinnet kjennetegn og oppførsel og klarer likevel å unngå mange tilgjengelige beskyttelser, og registrerer en lav deteksjonsrate mot sikkerhet løsninger.

instagram story viewer

Denne nye løsepengetypen kalles MalLocker. B og akkurat som alle andre skadelige versjoner, kan den fanges fra tilfeldig nettsteder eller kan komme forkledd som populære tredjepartsapper, knuste spill eller videospillere.

Hvordan oppfører den nye løsepengeversjonen seg?

I motsetning til andre ransomware-angrep som misbruker tillatelsesforespørsler eller lanserer irriterende popup-vinduer, innebærer de nye teknikkene å blokkere brukeren på startskjermen eller på detaljene til et innkommende anrop.

Mer spesifikt, først, bruker angrepet en anrop varsel for å få brukerens umiddelbare oppmerksomhet.

På dette punktet kan man trykke på samtalen og skadelig programvare vil viser et vindu som dekker hele skjermen med detaljer om innkommende samtale.

Deretter bruker angrepet onUserLeaveHint () funksjon, som utløses når brukeren ønsker å skyve tilbake en app for å åpne en ny og kan gå til startskjermen.

Som rapporten viser, utløser ikke disse triksene kaskadevinduer som kan gjøre brukeren mistenksom, og slik at angrepet kan fortsette rolig.

Den fulle koden for angrepet er forklart i den nevnte rapporten.

Dette er nye triks, og som et resultat MalLocker. B har blitt inkludert i listen over angrep overvåket av Microsoft Defender for Endpoint på Android.

Hva er inntaket ditt om dette emnet? Del din mening med oss ​​i kommentarene nedenfor.