باج‌افزار اندرویدی و طنزی به نام آنتی‌ویروس گوشی

به گزارش واحد هک و نفوذ سایبربان؛ باج‌افزار جدیدی در سامانه‌های اندرویدی شناسایی شده است که به راحتی آنتی ویروس گوشی را دور زده و گوشی را قفل می‌کند. در حال حاضر، این باج‌افزار کاربران روسی را هدف گرفته است و تاکنون صدها کاربر اندروید قربانی آن شده‌اند.

نخستین بار، موسسه امنیت سایبری Zscaler موفق به شناسایی این کد مخرب شد و فاش کرد که مجرمان سایبری که صحنه‌گردان این کارزار هستند، از فروشگاه‌های شخص ثالث برای پخش این باج‌افزار استفاده می‌کنند.

طرح توطئه‌آمیز این برنامه به شکل زیر است:

با جستجو در پلی استور (play store)، یک برنامه محبوب را نشان می‌کند، عناصر آن را تفکیک کرده و کد مخرب را در نسخه شبیه‌سازی شده جاسازی می‌کند. کلاهبرداران پس از گنجاندن کد مخرب، برنامه را در فروشگاه بارگذاری می‌کنند و منتظر می‌نشینند تا قربانیان وارد تله شوند.

طبق اعلام شرکت Zscaler، برنامه OK یکی از برنامه‌هایی است که هدف این توطئه قرار گرفته است. OK یکی از محبوب‌ترین برنامه‌های روسی در حوزه شبکه اجتماعی و سرگرمی است. نسخه معتبر این برنامه در گوگل پلی استور قابل دسترسی است و تاکنون بین پنجاه تا صد میلیون بار نصب شده است.

بعد از آن که برنامه آلوده توسط کاربران بارگذاری شد، بلافاصله دست به کار نمی‌شود؛ بلکه چند ساعتی آرام می‌ماند و آنگاه حمله را شروع می‌کند. پس از گذشت چند ساعت از بارگذاری، برنامه آلوده شروع به اجرای کد مخرب می‌کند و پنجره‌های بازشوی متعددی را باز می‌کند که کاربر نمی‌تواند آنها را ببندد. این پنجره‌های بازشو آنقدر ظاهر می‌شوند که هکر بالاخره بتواند به دسترسی مدیریت دست پیدا کند.

بعد از آن که هکر موفق شد دسترسی مدیریت را در اختیار بگیرد، صفحه نمایش کاربر را قفل کرده و وعده می‌دهد که در ازای دریافت پانصد روبل روسیه (حدود 10-8 دلار) آن را باز خواهد کرد. هکر برای آن که کاربر را متقاعد به پرداخت باج کند وی را تهدید می‌کند که اگر مبلغ درخواستی را به آنها ندهد، پیامکی برای کلیه مخاطبین وی ارسال می‌کند و در آن اینطور می‌نویسد که قربانی در حال تماشای فیلم‌های غیرمجاز و غیراخلاقی گیر افتاده است.

بخش وحشتناک ماجرا

بدترین بخش ماجرا آنجاست که برنامه مذکور فاقد عملکردهای پایه‌ای رمزگشایی بوده و این بدین معناست که حتی پرداخت باج هم تضمینی برای باز شدن گوشی قفل شده به شمار نمی‌رود. به علاوه، کارشناسان عقیده دارند که برنامه جعلی به این دلیل توانسته به آسانی در گوگل پلی استور بارگذاری شود که از تاکتیک تاخیر در اجرای کد مخرب بهره برده است.