يُتيح هذا البرنامج الخبيث، المسمى DroidLock، للمهاجمين السيطرة الكاملة على الجهاز عبر نظام مشاركة VNC. بل ويمكنه سرقة نمط فتح القفل عن طريق وضع طبقة شفافة على الشاشة.
ووفقًا لباحثي الأمن في شركة Zimperium، يستهدف هذا البرنامج الخبيث المستخدمين ويتم توزيعه عبر مواقع إلكترونية خبيثة تروج لتطبيقات مزيفة.
تبدأ عملية الإصابة ببرنامج تحميل يقوم بخداع المستخدم لتثبيت ملف ثانٍ يحتوي على البرامج الضارة الفعلية.
حدد فريق البحث أن هذا البرنامج الخبيث يدعم 15 أمرًا مختلفًا، مما يسمح له بإرسال إشعارات، ووضع طبقات على الشاشة، وكتم صوت الجهاز، أو إعادته إلى إعدادات المصنع، بالإضافة إلى إجراءات أخرى.
عند تنفيذ أمر الفدية، تظهر رسالة تطلب من المستخدم التواصل مع المهاجم عبر البريد الإلكتروني. وفي حال عدم الدفع خلال 24 ساعة، يهدد المجرم الإلكتروني بحذف ملفات الجهاز نهائيًا.
على الرغم من أن برنامج DroidLock لا يقوم بتشفير الملفات، إلا أن مجرد التهديد بتدميرها ومنع الوصول إليها تمامًا يحقق نفس هدف برامج الفدية التقليدية.
لتجنب الوقوع ضحية لهذه الأنواع من التهديدات، يوصى بعدم تثبيت التطبيقات من مصادر أخرى غير متجر جوجل بلاي، ومراجعة الأذونات المطلوبة من كل تطبيق بعناية، والتخلص من أي عمليات تثبيت مشبوهة.
ليست هناك تعليقات:
إرسال تعليق