Крупнейший магазин мобильных приложений Google Play недавно снова стал прибежищем для приложения с вредоносным кодом. Программа-вымогатель Cahrger была спрятана прямо внутри приложения EnergyRescue, что позволяло злоумышленникам требовать выкуп через взломанный телефон.
Время от времени в Play Store просто находят приложение с вредоносными кодами. Однако Ransomware Changer выделяется среди конкурентов своей огромной агрессивностью. Сразу после установки самого зараженного «приложения» злоумышленники получают доступ ко всем вашим SMS-сообщениям. Приложение настолько нахальное, что предлагает ничего не подозревающему пользователю предоставить авторские права, что совсем нехорошо.
Если пользователь соглашается, он сразу теряет всякий контроль над своим телефоном — теперь он находится в руках мошенников, которые управляют им удаленно. Устройство тут же блокируется и на экране появляется призыв заплатить выкуп:
«Вам придется заплатить нам, а если вы этого не сделаете, мы будем продавать часть ваших личных данных на черном рынке каждые 30 минут. Мы даем вам 100% гарантию, что все ваши данные будут восстановлены после получения оплаты. Мы разблокируем ваш телефон и все украденные данные будут удалены с нашего сервера! Выключать смартфон не нужно, все ваши данные уже хранятся на наших серверах! Мы можем перепродать их за рассылку спама, мошенничества, банковских преступлений и т. д. Мы собираем и загружаем все ваши личные данные. Все informace из социальных сетей, банковских счетов, кредитных карт. Мы собираем все данные о ваших друзьях и семье».
Выкуп, который потребовали от владельцев злоумышленники, был довольно «низким». Цена составила 0,2 биткойна, что составляет около 180 долларов (около 4 крон). Зараженное приложение находилось в Google Play около четырех дней и, по заявлению так называемой Check Point, зафиксировало лишь небольшое количество загрузок. Однако компания предполагает, что в ходе этой атаки хакеры всего лишь нанесли на карту местность и что в будущем подобная атака может иметь гораздо больший масштаб.
