يحذرون من فيروس جديد يصيب هواتف أندرويد عبر الرسائل القصيرة

اكتشفت شركة الأمن السيبراني ESET برنامج نوع خبيث جديد انتزاع الفدية لنظام التشغيل Android قادر على إدخال قائمة جهات الاتصال الخاصة بالجهاز المصاب و توزيع نفسها وعلى نطاق واسع عبر الرسائل النصية. رغم أنه في الوقت الحالي ، لا يزال تأثيره محدودًا.

وفقا للباحثين ESET ، اكتشفوا وجود هذا الفيروس من خلال حملة من الرسائل الخبيثة التي بدأت يتم توزيعها من خلال Reddit ومنتدى لمطوري Android يسمى المطورين XDA ، حيث اجتذب المهاجمون ضحاياهم من خلال المنشورات أو الشراك الإباحية التي تضمنت روابط أو رموز QR

"في الرابط الذي تمت مشاركته على رديت ، استخدم المهاجمون بتات تقصير عنوان URL. تم إنشاء عنوان URL bit.ly هذا في 11 يونيو 2019"، مفصلة.

يحذرون من فيروس جديد لنظام أندرويد

الرسالة التي تتلقاها الأجهزة التي تمت مهاجمتها هي رابط يوفر خيار تنزيل تطبيق – وهو عبارة عن محاكي للجنس عبر الإنترنت – ويتم تخصيصه حتى مع اللغة التي تم تكوينها على الجهاز بالإضافة إلى تضمين اسم الجهاز. للإتصال به. عندما تكون الخلية مصابة ، فإنها تشرح:

"تقوم Ransomware بالتحقق من الملفات في وحدة تخزين يمكن الوصول إليها ، أي تخزين الجهاز بالكامل ، إلا في حالة وجود ملفات النظام ، ويقوم بتشفير معظمها. (…) بعد تشفير الملفات ، تُظهر برامج الفدية ملاحظة فدية (باللغة الإنجليزية). الإنقاذ المطلوب ديناميكي جزئيًا. يتم تشفير الجزء الأول مما سيكون مقدار عملات البيتكوين التي سيتم طلبها (القيمة هي 0.01) ، في حين أن الأرقام الستة المتبقية هي معرف المستخدم الذي تم إنشاؤه بواسطة البرامج الضارة. "

ولكن ، كما يشير الباحثون ، المبدعين من هذا البرمجيات الخبيثة إنهم "هواة" نظرًا لتحليل تقنيات التشفير الخاصة بهم – التي تستبعد الملفات التي يزيد حجمها عن 50 ميغابايت والصور التي يقل حجمها عن 150 كيلوبايت – ، يمكنهم أن يروا أنها "سيئة للغاية". يقول كبير المحققين لوكاس ستيفانكو: "يبدو أن المجرمين نسخوا قائمة فيروسات واناكري".

ومع ذلك ، لا ينبغي التقليل من شأن هؤلاء القراصنة الإلكترونيين ، ويحذرون من أنه: "من المحتمل أن يحاول المجرم تحسين هذه البرامج الضارة عن طريق حل العيوب الموجودة والبحث عن شكل أكثر تقدماً من التوزيع ، بحيث يصبح تهديدًا خطيرًا للغاية ".