Весь мир практически парализован пандемией коронавирусной инфекции Covid-19, и некоторые люди всячески пытаются извлечь выгоду из паники, которая с каждым днём нарастает. В придачу к завышенным ценам и дефициту самых необходимых вещей некоторые злоумышленники хотят заработать на доверчивых пользователях смартфонов. Специалисты компании DomainTools, которая специализируется на информационной безопасности, сообщили об обнаружении опасного приложения для Android, выдающего себя за трекер коронавируса.
В приложении прячется вирус-вымогатель CovidLock, который, используя уязвимости в безопасности системы, блокирует экран устройства и требует деньги. Вредоносное приложение распространяется посредством сторонних ресурсов, один из таких имеет домен coronavirusapp. Вымогатель выполняет атаку, активируя блокировку мобильного устройства. В Android Nougat и выше атака успешно осуществляется только в том случае, если пользователь не установил пароль блокировки на экране. Наиболее уязвимыми остаются старые смартфоны и планшеты.
Как только CovidLock попадает на устройство, на экран выводится баннер с требованием заплатить 100 долларов в биткоинах в течение 48 часов. Злоумышленники грозятся удалить контакты, фотографии и прочие файлы, хранящиеся на смартфоне. Кроме того, они утверждают, что располагают учётными записями пользователя, знают его местоположение и могут удалённо выполнить очистку данных на устройстве, если он не заплатит.
К счастью, специалисты DomainTools создали ключи дешифрования для вымогателя, которые в ближайшее время будут опубликованы. Компания настойчиво рекомендует не загружать подобные приложения из непроверенных источников.
P. S. На Reddit уже подобрали пароль к блокировщику — 4865083501.
