Microsoft varnar för nya ransomware-attacker på smartphones

Mobil ransomware är den senaste säkerhetsrisken som är känd i branschen, och även om den inte är ny, fortsätter den att utvecklas.

I en senaste säkerhetsrapporten, forskarna i Microsoft Defender Team varnar för nya ransomware-tricks som används på Android-smartphones.

[...] Vi hittade en bit av en särskilt sofistikerad Android-ransomware med nya tekniker och beteende, exemplifierar den snabba utvecklingen av mobila hot som vi också har observerat på andra plattformar. [...] Den nya varianten fick vår uppmärksamhet eftersom det är en avancerad skadlig kod med omisskännlig skadlig egenskap och beteende och ändå lyckas undvika många tillgängliga skydd och registrera en låg detekteringsgrad mot säkerhet lösningar.

Denna nya ransomware-typ kallas MalLocker. B och precis som alla andra skadliga versioner kan den fångas från slumpmässigt webbplatser eller kan komma förklädda till populära appar från tredje part, knäckta spel eller videospelare.

Hur beter sig den nya ransomware-versionen?

Till skillnad från andra ransomware-attacker som missbrukar tillståndsbegäranden eller startar irriterande popup-fönster, innebär de nya teknikerna att blockera användaren på startskärmen eller detaljerna i ett inkommande samtal.

Mer specifikt använder attacken först a ring upp meddelande för att få användarens omedelbara uppmärksamhet.

Vid den här tiden kan man trycka på samtalet och skadlig kod kommer visa ett fönster som täcker hela skärmen med detaljer om det inkommande samtalet.

Sedan använder attacken onUserLeaveHint () -funktion, som utlöses när användaren vill trycka tillbaka en app för att öppna en ny och kan gå till startskärmen.

Som rapporten visar utlöser dessa knep inte kaskadfönster som kan göra användaren misstänksam, och så kan attacken fortsätta med lätthet.

Den fullständiga koden för attacken förklaras i den nämnda rapporten.

Det här är nya knep och som ett resultat MalLocker. B har tagits med i listan över attacker som övervakas av Microsoft Defender för Endpoint på Android.

Vad är ditt intag om detta ämne? Dela din åsikt med oss ​​i kommentarerna nedan.