Specjaliści ds. bezpieczeństwa firmy McAfee odkryli oprogramowanie do szantażu w sklepie Google Play. „Leaker Locker” kryje się w pozornie nieszkodliwych aplikacjach. Złośliwe oprogramowanie potajemnie odczytuje dane i grozi ich opublikowaniem.

Według McAfee dotyczy to dwóch aplikacji w sklepie Google Play. Są one zainfekowane oprogramowaniem szantażującym „LeakerLocker”. Nie szyfruje plików, ale grozi opublikowaniem danych osobowych, takich jak zdjęcia i historia przeglądarki internetowej, czyli listy ostatnio odwiedzanych stron. Ofiary powinny zapłacić okup.

"Zanieczyszczona aplikacja" Booster & Cleaner Pro "(źródło: McAfee)

Zainfekowane aplikacje

Dotyczy to aplikacji „Wallpaper Blur HD" i „Booster & Cleaner Pro". Jeśli je zainstalowałeś, usuń je i sprawdź smartfon za pomocą oprogramowania antywirusowego. Google usunęło teraz aplikacje ze Sklepu Play. Doświadczeni użytkownicy już negatywnie zauważają rzekome aplikacje do tła ekranu i optymalizacji systemu podczas instalacji, ponieważ chcą niezwykle dużej liczby uprawnień.

Zanieczyszczona aplikacja „Wallpapers Blur HD” (źródło: McAfee)

Historia wymuszeń

Złośliwe oprogramowanie blokuje ekran główny smartfona, aby uzyskać dostęp do prywatnych informacji w tle w celu skompilowania ich do szantażu. „W rzeczywistości złośliwe oprogramowanie jest w stanie szpiegować adresy e-mail, kontakty, historię przeglądarki Chrome, a także niektóre wiadomości tekstowe i połączenia telefoniczne. LeakerLocker może również robić zdjęcia i odczytywać niektóre informacje o urządzeniu, informuje zdnet.de.

Zrzut ekranu oprogramowania do szantażu „LeakerLocker” (źródło: McAfee)

Aby podkreślić swoje żądanie, szkodliwe oprogramowanie wyświetla listę zebranych danych i prosi użytkownika o przelanie kwoty 50 dolarów kartą kredytową w ciągu 72 godzin. McAfee zdecydowanie odradza reagowanie na wymuszenie i płacenie pieniędzy, w przeciwnym razie przestępcy poznaliby również numer karty kredytowej. Można też wątpić, że dane faktycznie zostaną usunięte i nie zostaną opublikowane.

Nowa wersja Androida

Aktualizacja do Androida 7.1 może zostać wyeliminowana. luki, które wykorzystał „LeakerLocker”.