Malware DoubleLocker mění PIN na mobilech s Androidem a šifruje data

Analytici společnosti ESET objevili DoubleLocker - nový typ malware pro Android, který kombinuje dva různé nástroje pro získávání peněz od svých obětí. Jde o kombinaci trojanu a ransomwaru, který se šíří především v Evropě a Turecku.

"Trojský kůň DoubleLocker zašifruje obsah zařízení a chová se jako klasický ransomware, po obětech posléze žádá výkupné. Dodatečné funkce povyšují tento malware na něco, co lze nazvat vyděračským bankovním trojanem, který dokáže snadněji přidávat funkce pro získávání pověření uživatelů a zneužívání jejich účtů. Jeho testovací verzi jsme zaznamenali již letos v květnu. DoubleLocker se zatím vyskytuje pouze v Evropě, zejména v Polsku, Turecku a Německu. Ojedinělé případy jsou v Bělorusku a Estonsku. Uživatele v České republice zatím nenapadl," říká Lukáš Štefanko, Malware Researcher společnosti ESET.

DoubleLocker zneužívá služby Android Accessibility, což je oblíbený trik mezi kybernetickými zločinci. Jakmile je podvodná aplikace spuštěna, zažádá si o aktivaci služby zpřístupnění, která se v tomto případě vydává za aplikaci Google Play Service.

Pokud aktivaci této služby uživatel na svém zařízení potvrdí, ta toto potvrzení využije k získání administrátorských práv k zařízení. Čímž se jí otevírá cesta ke změně výchozí domovské aplikace a zámku obrazovky. Oboje bez uživatelova vědomí a souhlasu.

Článek ESET software spol. s r. o. ze dne úterý 24. října 2017

Další články od ESET software spol. s r. o.