Um novo ransomware foi descoberto por pesquisadores da McAfee - chamado de "LeakerLocker", o malware ataca sistemas móveis rodando smartphones com sistema operacional Android, mas ao invés de criptografar arquivos e pedir um resgate para posteriormente descriptografá-los, o ransomware alega fazer uma cópia das mensagens pessoais, histórico de navegação e das fotos que estão no aparelho para enviá-los para todos os contatos do usuário caso uma taxa de 38 Euros não seja paga.
De acordo com a McAfee, o ransomware infecta o smartphone da vítima após a instalação de um dos seguintes programas que estavam disponíveis no Google Play: "Wallpapers Blur HD" ou "Booster & Cleaner Pro".
LeakerLocker: Mobile Ransomware Acts Without Encryption
Em ambos casos, o app é instalado e funciona normalmente, porém esconde um malware já que se trata na realidade de um trojan.
Uma vez executado, o ransomware exibe o que seriam exemplos de dados do celular que foram copiados para uma "nuvem segura" com a seguinte mensagem (tradução livre):
"Em menos de 72 horas esses dados serão enviados para cada pessoa em sua lista de contatos de e-mail e telefone.
Para abortar essa ação você deve pagar um modesto resgate de $50 (£38)."
Caso o resgate seja pago, uma mensagem é exibida informando que os dados foram apagados e a privacidade do usuário foi mantida, caso contrário, uma mensagem mais ameaçadora aparece (tradução livre):
“Nenhum pagamento foi feito. Sua privacidade está em risco.”
Caso você tenha um desses aplicativos instalados em seu smartphone, desinstale eles imediatamente para evitar problemas.
Nenhum comentário:
Postar um comentário