Virusul de Android care face poze amatorilor de pornografie şi apoi cere taxă de răscumpărare

Tot mai inventivi, hackerii au lăsat falsele alerte FBI şi acuzaţiile privind accesarea de pornografie infantilă pentru o formă de şantaj personalizat, în care poza făptaşului este inclusă în mesajul de răscumpărare afişat în mod ostentativ pe ecranului telefonului mobil.

Răspândit sub pretextul de a facilita accesul la imagini cu specific pornografic, malware-ul numit Adult Player face exact opusul, folosind camera frontală a dispozitivului pentru a poza faţa utilizatorului. Odată ce misiunea a fost îndeplinită , Adult Player încarcă poza obţinută şi alte detalii despre dispozitiv pe servere aflate sub controlul atacatorilor, după care blochează funcţiile acestuia şi solicită o taxă de răscumpărare în valoare de 500 dolari.

Potrivit analizei publicate de Shivang Desai, expert în securitate al companiei Zscaler, ˝ransomware-ul este proiectat pentru a rămâne staţionar pe ecran şi nu permite dezinstalarea de către victimă.˝ Nici repornirea dispozitivului nu este de folos, aplicaţia fiind reactivată înainte ca utilizatorul să poată parcurge paşii necesari pentru dezinstalare manuală.

Cea mai bună abordare pentru a preveni infectarea este să descărcăm doar aplicaţii din surse de încredere, cum este magazinul Google Play. Totodată, este recomandată debifarea opţiunii Unknown Sources din secţiunea Security a meniului Settings, astfel încât instalarea aplicaţiilor neaprobate de Google să fie blocată automat.

Totuşi, dacă dispozitivul a fost deja compromis, malware-ul Adult Player ar putea fi dezinstalat repornind dispozitivul în Safe Mode. În funcţie de modelul dispozitivului şi versiunea de Android instalată, Safe Mode poate fi activat cu o apăsare lungă a opţiunii Power Off după ce am apăsat butonul fizic pentru funcţia Power, dispozitivul afişând un dialog solicitând confirmarea. Dispozitivele care folosesc versiunea Android Jelly Bean pornesc în Safe Mode prin apăsarea simultană a butoanelor Volume Up şi Volume Down în timpul procesului de boot.