Несколько знатоков из компании Symantec сказали, что пользователей телефонов на ОС Android ожидает новая угроза — модификация распространенного вируса Android.Lockdroid.E, информирует Joinfo.ua ссылаясь на печатное издание «Российская Газета». Попавшись на устройство, вирус заблокировал аппарат, шифровал хранившиеся на нем данные и добивался отправить злоумышленникам деньги — только в этом случае гаджет обещали разблокировать.
Если же деньги не переводились, то вредоносная программа рассылала историю просмотренных порносайтов всем пользователям из списка контактов, а само устройство сбрасывалось до заводских настроек с удалением всей информации.
Позже была выпущена еще одна модификация вируса — Android.Lockdroid.E стал устанавливаться в системный раздел и штатными средствами удалить его не представлялось возможным. Гаджет прекращал реагировать на нажатия клавиш, а дисплей блокировался иллюстрацией.
Обновленная версия Android.Lockdroid.E как и раньше распространяется через чужие магазины приложений, спам, зараженные интернет-ресурсы и порноресурсы.
Вирус может попадает в смартфон либо планшет через интернет-магазины и приложения. После установки троян отправляет устройству команды, которые выключают тачскрин и кнопки, а кроме этого выводит на экран QR-код с реквизитами для оплаты, чтобы разблокировать устройство. При наличии root-доступа сценарий поведения вируса резко изменяется.
Затем APK-файл Android.Lockdroid.E копируется в системную папку и получает статус системного приложения, которое нереально удалить. Вирус имитирует один из системных файлов и затрудняет поиск вредоноса. Зараженный аппарат перезагружается, и владелец видит сообщение о необходимости перевести деньги на счет правонарушителей - при всем этом экран и физические кнопки блокируются. Если приложение запрашивает разрешения, которые в общем не нужны для его работы, не стоит его устанавливать. Если пользователь повёлся на уловки правонарушителей и установил вредоносное приложение, вирус сперва проверит, есть ли на телефоне root-доступ.