Vous pouvez être familier avec soi-disant "ransomware ne tombez pas coupable des escrocs: un guide de ransomware et d'autres menaces ne tombez pas fauché des escrocs: un guide de ransomware et autres menaces Lire la suite" - malware conçu pour crypter vos fichiers. Généralement, ce malware détient alors la clé de décryptage en otage en échange d'un paiement anonyme.
Récemment, une application malveillante a porté les enjeux à un niveau effrayant du monde réel. L'application en question est le joueur adulte pour Android - une "application porno" qui appâte l'utilisateur avec la promesse de contenu pour adultes. Une fois installé, il prend une photo de l'utilisateur et brique son appareil, puis menace de l'accuser de possession de pornographie juvénile et de laisser l'appareil inutilisable à moins qu'une amende de 500 $ ne soit payée.
Ce problème a été révélé grâce à des chercheurs en sécurité de Zscaler, une entreprise de sécurité en nuage, qui a publié un long article sur le comportement de l'application malveillante. De toute évidence, le comportement de l'application est préoccupant, car il représente une escalade de la part des fabricants de logiciels malveillants. Les virus informatiques antérieurs ont fonctionné dans une zone assez étroite du crime: soit en essayant de trouver suffisamment d'informations financières pour voler votre argent, soit en accédant illicitement à votre ordinateur pour exécuter une tâche de faible valeur (comme Bitcoins). 5 façons que vous pouvez faire et exploiter la monnaie Bitcoin La méthode de paiement révolutionnaire et controversée a fait les manchettes Il y a beaucoup de raisons pour lesquelles vous pourriez vouloir commencer à effectuer des transactions en utilisant Bitcoins.Mais d'abord, vous devez en gagner pour vous-même., DDOSing servers Qu'est-ce qu'une attaque DDoS? [MakeUseOf Explains] Qu'est-ce qu'une attaque DDoS? [MakeUseOf Explains] Le terme DDoS siffle quand le cyber-activisme se dresse en masse. Les problèmes qui déclenchent ces attaques DDoS sont souvent controversés ou hautement ... Lire la suite, et craquage des hachages de mot de passe Ophcrack - Un outil de piratage de mot de passe pour Crack Presque A ny Windows Password Ophcrack - Un outil de piratage de mot de passe pour casser presque n'importe quel mot de passe de Windows Il y a beaucoup de différentes raisons pourquoi on voudrait employer n'importe quel nombre d'outils de piratage de mot de passe pour pirater un mot de passe de Windows. Lire la suite ).
Rien de tout cela n'est sympa, mais ce n'est pas très personnel. Ce n'est pas conçu pour ruiner des vies.
Mais les rançongiciels prouvent que les pirates et les développeurs de logiciels malveillants commencent à se diversifier dans des formes de criminalité plus laides et plus personnelles. Être accusé de possession de pornographie juvénile peut être une source de vie, et avoir une photo de vous distribuée par une application porno peut avoir des répercussions désastreuses sur la vie de tous les jours.
Malheureusement, ce n'est probablement que le début. Zscaler note qu'il a vu d'autres ransomwares avec un MO similaire ces derniers temps, et cela ne me choquerait pas de voir ce genre de chose devenir plus commun à l'avenir car l'arène des logiciels malveillants devient de plus en plus compétitive.
Comment fonctionne le logiciel malveillant
L'attaque commence lorsque le logiciel est téléchargé par l'utilisateur. Le logiciel Adult Player n'est pas distribué par l'application Google Play, car il ne serait probablement pas dépassé par le filtrage des logiciels malveillants de Google. Au lieu de cela, un site Web tiers invite l'utilisateur à acquérir le logiciel en installant directement le fichier .apk Comment installer manuellement ou charger des applications sur Android Comment installer manuellement ou charger des applications sur Android Sideloading un fichier sur votre appareil Android est facile, et nous pouvons vous montrer comment le faire. En savoir plus - une fonctionnalité prise en charge par Android, mais qui n'est pas encouragée par la plupart des utilisateurs, est désactivée par défaut.
Une fois installé, le logiciel malveillant vérifie si l'appareil photo de l'utilisateur est disponible et en prend une photo en silence. Cette image est ensuite affichée à côté d'une note de rançon vaguement officielle, qui prétend être affiliée au FBI et imposant une amende officielle, tout comme le FBI Ransomware FBI Ransomware découvert auparavant: Comment éviter de l'obtenir (et l'enlever ) FBI Ransomware Hits Android: Comment éviter de l'obtenir (et l'enlever) Apprenez à garder votre appareil Android à l'abri de FBI Ransomware avec ces conseils. Lire la suite . L'application empêche l'utilisateur d'utiliser d'autres applications, et démarre au démarrage, bricant efficacement leur appareil. Il encourage l'utilisateur à soumettre de l'argent en utilisant une carte-cadeau PayPal pour régler leur «amende».
Comment rester en sécurité
Les bonnes nouvelles sont que cette application est assez facile à éviter. À bien des égards, il s'en prend à l'ignorance des utilisateurs - à la fois des principes de sécurité de base tels que «ne pas télécharger d'applications hors Internet» et de l'inutilité de télécharger des applications pour adultes en 2015. Sans s'attarder sur un sujet désagréable, le web est devenu extrêmement mobile au cours des dernières années. À peu près indépendamment de ce que vous cherchez, vous pouvez le trouver en utilisant un bon vieux navigateur.
Ou, exprimé plus succinctement - vous rendre à un couvent (ou au moins un onglet incognito).
Si vous avez déjà été infecté, il y a encore de bonnes nouvelles. Si vous démarrez votre téléphone en mode sans échec Traiter les problèmes de système dans Android: Mode sans échec, réinitialisation et restauration des sauvegardes Traiter les problèmes de système dans Android: Mode sans échec, réinitialisation et restauration des sauvegardes Si vous avez un problème avec votre téléphone Android ou tablette, cette méthode pourrait vous aider à le sauver. Lire la suite (la méthode varie selon le fabricant), le logiciel malveillant ne pourra pas être activé, ce qui vous donne la possibilité de désinstaller l'application. Il n'y a aucune garantie sur le chantage, mais les utilisateurs rapportent que le paiement de la rançon ne débloque pas réellement leur appareil. Si les fabricants d'applis étaient trop paresseux pour arriver à bout avec la carotte, il est peu probable qu'ils soient prêts à se donner la peine de mettre en place le bâton non plus.
Mobile Malware à la hausse
La plupart des gens, à ce stade, ont appris quelques principes de base de la bonne sécurité sur le PC. Un guide universel pour la sécurité PC Un guide universel pour la sécurité PC Des trojans aux vers, aux hameçonneurs, aux pharmers, le web est plein de dangers. Rester en sécurité nécessite non seulement le bon logiciel, mais aussi une compréhension du type de menaces à surveiller. Lire la suite . Choisissez des mots de passe forts, ne téléchargez pas de fichiers exécutables fragmentaires et ne faites pas confiance aux pièces jointes d'e-mails provenant d'étrangers.
Malheureusement, les principes de sécurité équivalents sont beaucoup moins connus pour les smartphones. Les gens ont tendance à prendre leur sécurité mobile pour acquis, ce qui est l'une des raisons de logiciels malveillants mobiles Votre téléphone Android a été infecté par des logiciels malveillants? Votre téléphone Android a-t-il été infecté par un logiciel malveillant? Comment les malwares se retrouvent-ils sur un appareil Android? Après tout, la plupart des utilisateurs n'installent que des applications sur le Play Store, et Google surveille étroitement les choses pour s'assurer que les logiciels malveillants ne se faufilent pas, n'est-ce pas? ... Read More connaît une croissance si rapide. Prendre la sécurité mobile rapidement est essentiel en 2015, alors gardez votre esprit à votre sujet. N'installez pas de fichiers .apk étranges et faites attention aux autorisations ou applications excessives qui doivent être installées en mode administrateur. Et, bien sûr, assurez-vous que les sources inconnues dans Paramètres> Sécurité sont maintenues désactivées.
Il n'est pas difficile de rester en sécurité sur une plate-forme mobile, mais c'est quelque chose dont vous devez être conscient.
Est-ce que vous ou quelqu'un que vous connaissez avez été victime de chantage ou de ransomware? Racontez l'histoire dans les commentaires!