Публикации
HPE InfoSight – искусственный интеллект для центров обработки данных, статья
Использование Linux в общедоступных корпоративных облаках, статья
Перспективы и проблемы ИИ, статья
Платформы Cisco для аналитики, статья
SCM – перспективы одноуровневой памяти, статья
Intel: новые флэш-устройства, статья
ETERNUS AF S2 – новый уровень ценовой доступности для цифровой трансформации , статья
Evergreen – решение главной проблемы СХД , статья
Cisco: гиперконвергенция для новых вызовов , статья
2018 – год начала больших перемен в отрасли , статья
HPDA: еще и ускорение аналитики больших данных , статья
Компоненты архитектуры Intel для СХД нового поколения , статья
SAP Leonardo ML “в разрезе” , статья
Единая платформа мониторинга гетерогенных СХД, статья
 
Обзоры
Все обзоры в Storage News
 
Тематические публикации
Flash-память
Облачные вычисления/сервисы
Специализ. СХД для BI-хранилищ, аналитика "больших данных", интеграция данных
Современные СХД
Информационная безопасность (ИБ), борьба с мошенничеством
Рынки
«Коллега» Cryptolocker нацелен на русскоязычных пользователей Android

6, июнь 2014  —  Международная антивирусная компания ESET предупреждает о появлении трояна-вымогателя для мобильных устройств на Android – Simplocker .Угроза нацелена на жителей Украины и может быть переориентирована на всех русскоязычных пользователей Android -устройств.

Android /Simplocker. A шифрует файлы пользователя, блокирует доступ к устройству и требует денежный выкуп за расшифровку. При этом сообщение о блокировке написано на русском языке, а сумма выкупа указана в украинских гривнах.

Сообщение, которое Simplocker выводит на экран после блокировки устройства

Simplocker работает по схеме вымогательства, которая широко распространена в среде Windows . Эксперты ESET установили, что авторы Android -вымогателявплотную подошли к реализации концепции известного вируса Cryptolocker , обнаруженного примерно в это же время.

Simplocker распространяется под видом приложения «Sexxionix» на торрент-трекерах и других площадках с мобильными приложениями. После установки он проверяет файловую систему планшета или смартфона на наличие изображений, документов или видеофайлов с расширениями jpeg, jpg, png, bmp, gif, pdf, doc, docx, txt, avi, mkv, 3gp, mp4 . Обнаружив искомое, программа шифрует файл с использованием симметричного алгоритма шифрования AES .

Заблокировав устройство, Simplocker предлагает жертве оплатить выкуп с помощью MoneXy – в отличие от обычных платежных систем, которые работают с кредитными картами, клиентов данного сервиса сложно отследить.

Сообщение о блокировке не содержит специального поля для ввода кода, подтверждающего оплату. Вместо этого Simplocker взаимодействует с удаленным сервером, ожидая от него информацию о переводе средств, а также передает сведения об устройстве, например, IMEI -идентификатор. URL сервера размещается на домене . onion , принадлежащем анонимной сети TOR , что также затрудняет поиск злоумышленников.

« Можно сказать, что Simplocker продолжает традицию – первые SMS -трояны для Android , появившиеся в 2010 году, тоже имели российское и украинское происхождение , – комментирует Артем Баранов , ведущий вирусный аналитик ESETRussia . – Несмотря на то, что вирус содержит код по расшифровке файлов, мы не рекомендуем идти на поводу у злоумышленников и вносить оплату. Нет никакой гарантии, что после этого файлы будут расшифрованы или же вы не попадетесь на эту уловку снова ».

Эксперты вирусной лаборатории ESET рекомендуют не устанавливать на мобильное устройство приложения из ненадежных источников, регулярно выполнять резервное копирование данных, а также защитить смартфон или планшет мобильным антивирусом.

Более подробная информация о вымогателе Simplocker представлена в блоге ESET на Хабрахабре: http://habrahabr.ru/company/eset/blog/225331/

О КОМПАНИИ ESET

Компания ESET — ведущий международный разработчик антивирусного ПО и эксперт в области защиты от киберпреступности и компьютерных угроз — была основана в 1992 году. Штаб-квартира ESET находится в Братиславе (Словакия). Продукты и решения ESET NOD 32 представлены более чем в 180 странах мира. Российское представительство ESET открылось в январе 2005 года и сегодня является одним из двух стратегически важных представительств компании в мире. ESET является пионером в области создания эвристических методов обнаружения угроз, которые позволяют детектировать и обезвреживать как известные, так и новые вредоносные программы. Антивирусные решения ESET, выпускаемые под брендом ESET NOD32, удостоились рекордного количества наград VB100, выданных по результатам тестирований авторитетного британского журнала Virus Bulletin. Также продукты ESET NOD32 обладают наибольшим количеством высших наград ADVANCED+ и ADVANCED австрийской лаборатории Андреаса Клименти AV-Comparatives. Решения ESET сертифицированы Федеральной службой по техническому и экспортному контролю (ФСТЭК) России и могут быть использованы для защиты информационных систем обработки персональных данных до класса К1 включительно.

Официальный сайт: www.esetnod32.ru .

Публикации по теме
Информационная безопасность (ИБ), борьба с мошенничеством
 
Новости ESET

© "Storage News" journal, Russia&CIS
Редакция: 115516, Москва, а/я 57; тел./факс - (495) 233-4935;
www.storagenews.ru; info@storagenews.ru.