Обнаружен говорящий троян-вымогатель с приятным голосом






Компания ESET сообщает об обнаружении новой версии вымогателя Jisut для смартфонов и планшетов на операционной системе Android. Вредоносная программа воспроизводит голосовые сообщения – поздравляет жертву приятным женским голосом.

После заражения Jisut сбрасывает пароль экрана блокировки и заменяет его на новый, лишая пользователя доступа к устройству. Выкуп за разблокировку составляет 40 юаней (около 350 рублей). В ходе установки вредоносная программа запрашивает права администратора, что в перспективе затрудняет ее удаление.

Еще одна функция этой модификации Jisut – перехват логинов и паролей от аккаунтов китайской социальной сети QQ. Для этого программа отображает фальшивый экран входа в систему, похожий на оригинальный. Все данные, введенные пользователями, отправляются злоумышленникам.

«Говорящий» вымогатель – всего одна из версий Jisut. По статистике ESET, в 2016 году число обнаружений вредоносных программ данного семейства удвоилось в сравнении с 2015 годом.

Первые варианты Android/LockScreen.Jisut обнаружены в первой половине 2014 года. С тех пор в ESET изучили сотни модификаций вредоносной программы, построенных на одной кодовой базе. Не все образцы используются для вымогательства – некоторые предназначены для продажи приложения или исходного кода, другие используются как розыгрыш.

Семейство Jisut распространено в Китае. Некоторые сообщения о выкупе предлагают обратиться напрямую к авторам в соцсети QQ. Указанные аккаунты принадлежат молодым людям 17-22 лет – не исключено, что это и есть реальные операторы малвари, которые мало заботятся об анонимности.
Автор: Softodrom.ru
Дата: 19.03.2017


» Оставьте первым свой комментарий


Новости > Безопасность > Обнаружен говорящий троян-вымогатель с приятным голосом
Все рубрики Новостей:
Топ-сегодня раздела Безопасность
Ботнет заразил полмиллиона устройств, 46% из России
Заражено около 500 000 компьютеров, в числе жертв преобладают пользователи из России (46%) и Украины (33%)
Путин рассказал о своем псевдониме
Президент России Владимир Путин пообщался с учащимися образовательного центра «Сириус»
Школьник нашел уязвимость во «ВКонтакте» и заработал $3000
Впрочем, деньги школьник сможет получить только после восемнадцати, а пока он мечтает поступить в вуз на информационную безопасность
Кремль не знает о фильмах, откуда вырезали сцены с Путиным из-за хакеров
Две киностудии отказались от сцен с образом президента России Владимира Путина из опасений мести со стороны российских хакеров
«Лаборатория Касперского»: число пострадавших от программ-шифровальщиков превысило миллион
Недавние вспышки эпидемий троянцев WannaCry и ExPetr подтверждают опасения экспертов
Новинки раздела Безопасность
Ботнет заразил полмиллиона устройств, 46% из России
Заражено около 500 000 компьютеров, в числе жертв преобладают пользователи из России (46%) и Украины (33%)
Путин рассказал о своем псевдониме
Президент России Владимир Путин пообщался с учащимися образовательного центра «Сириус»
Школьник нашел уязвимость во «ВКонтакте» и заработал $3000
Впрочем, деньги школьник сможет получить только после восемнадцати, а пока он мечтает поступить в вуз на информационную безопасность
Кремль не знает о фильмах, откуда вырезали сцены с Путиным из-за хакеров
Две киностудии отказались от сцен с образом президента России Владимира Путина из опасений мести со стороны российских хакеров
«Лаборатория Касперского»: число пострадавших от программ-шифровальщиков превысило миллион
Недавние вспышки эпидемий троянцев WannaCry и ExPetr подтверждают опасения экспертов
Copyright © 1999-2017 Softodrom.ru
О перепечатках | RSS каналы | Рассылки | Пользовательское соглашение | Политика конфиденциальности | О проекте | Карта сайта
В Опере нет автоматического способа добавить поиск по Софтодрому.
Чтобы вручную добавить поиск по Софтодрому, нужно сделать следующее:
  1. Нажать Ctrl+F12.
  2. Выбрать вкладку «Поиск».
  3. Нажать «Добавить» (Add).
  4. В появившемся окне:
    1. Заполнить название (Softodrom.ru).
    2. Заполнить адрес: https://www.softodrom.ru/Поиск/?text=%s&qs
      Если нет поля «адрес», то кликнуть на «Подробнее».
    3. Остальные поля заполнить по желанию.
  5. Нажать «ОК».