Обнаружен говорящий троян-вымогатель с приятным голосом






Компания ESET сообщает об обнаружении новой версии вымогателя Jisut для смартфонов и планшетов на операционной системе Android. Вредоносная программа воспроизводит голосовые сообщения – поздравляет жертву приятным женским голосом.

После заражения Jisut сбрасывает пароль экрана блокировки и заменяет его на новый, лишая пользователя доступа к устройству. Выкуп за разблокировку составляет 40 юаней (около 350 рублей). В ходе установки вредоносная программа запрашивает права администратора, что в перспективе затрудняет ее удаление.

Еще одна функция этой модификации Jisut – перехват логинов и паролей от аккаунтов китайской социальной сети QQ. Для этого программа отображает фальшивый экран входа в систему, похожий на оригинальный. Все данные, введенные пользователями, отправляются злоумышленникам.

«Говорящий» вымогатель – всего одна из версий Jisut. По статистике ESET, в 2016 году число обнаружений вредоносных программ данного семейства удвоилось в сравнении с 2015 годом.

Первые варианты Android/LockScreen.Jisut обнаружены в первой половине 2014 года. С тех пор в ESET изучили сотни модификаций вредоносной программы, построенных на одной кодовой базе. Не все образцы используются для вымогательства – некоторые предназначены для продажи приложения или исходного кода, другие используются как розыгрыш.

Семейство Jisut распространено в Китае. Некоторые сообщения о выкупе предлагают обратиться напрямую к авторам в соцсети QQ. Указанные аккаунты принадлежат молодым людям 17-22 лет – не исключено, что это и есть реальные операторы малвари, которые мало заботятся об анонимности.

Автор: Softodrom.ru
Дата:


» Оставьте первым свой комментарий


Новости > Безопасность > Обнаружен говорящий троян-вымогатель с приятным голосом
Все рубрики статей:
Топ-сегодня: Безопасность
Медведев утвердил правила хранения записей разговоров и переписки россиян
Утверждены правила хранения операторами связи текстовых сообщений и записей разговоров россиян (а также пересылаемых ими изображений, аудио- и видеозаписей), собранных в рамках реализации закона Яровой
Google отключила возможность обхода блокировок через ее домен
Нововведение Google угрожает нарушить работу сервисов, которые позволяют обходить цензуру в Сети
В Android P протокол TLS будет использоваться по умолчанию
В новой версии ОС Android, известной под кодовым названием Android P, все входящие и исходящие соединения будут осуществляться через протокол TLS
Как узнать емейл человека?
На этот раз мы обсудим проблему приватности и безопасности применительно к задаче поиска адреса электронной почты нужного нам человека
Android-троянец из Google Play подписывает пользователей на платные мобильные услуги
Подключение ненужных контент-услуг – один из самых распространенных и давно известных способов незаконного заработка злоумышленников
Новые статьи: Безопасность
Медведев утвердил правила хранения записей разговоров и переписки россиян
Утверждены правила хранения операторами связи текстовых сообщений и записей разговоров россиян (а также пересылаемых ими изображений, аудио- и видеозаписей), собранных в рамках реализации закона Яровой
В Android P протокол TLS будет использоваться по умолчанию
В новой версии ОС Android, известной под кодовым названием Android P, все входящие и исходящие соединения будут осуществляться через протокол TLS
Google отключила возможность обхода блокировок через ее домен
Нововведение Google угрожает нарушить работу сервисов, которые позволяют обходить цензуру в Сети
Лидер «Шалтая-Болтая» попросил заменить оставшийся срок штрафом
Хакерам вменялся взлом электронной почты шести человек, в том числе пресс-секретаря премьер-министра РФ Натальи Тимаковой
Android-троянец из Google Play подписывает пользователей на платные мобильные услуги
Подключение ненужных контент-услуг – один из самых распространенных и давно известных способов незаконного заработка злоумышленников

Статистика | Рейтинги | Авторам | Реклама
Copyright © 1999-2018 Softodrom.ru
О перепечатках | Рассылки | Пользовательское соглашение | Политика конфиденциальности | О проекте | Карта сайта
В Опере нет автоматического способа добавить поиск по Софтодрому.
Чтобы вручную добавить поиск по Софтодрому, нужно сделать следующее:
  1. Нажать Ctrl+F12.
  2. Выбрать вкладку «Поиск».
  3. Нажать «Добавить» (Add).
  4. В появившемся окне:
    1. Заполнить название (Softodrom.ru).
    2. Заполнить адрес: https://www.softodrom.ru/Поиск/?text=%s&qs
      Если нет поля «адрес», то кликнуть на «Подробнее».
    3. Остальные поля заполнить по желанию.
  5. Нажать «ОК».