Киберпреступники замаскировали вирус под видом приложения «Одноклассники» для Android, сообщается на сайте morning-news.ru.
После того как вредоносная программа активизируется гаджет на 100% блокируется, а на его экране высвечивается сообщение с приблизительно таким содержимым: «Обслуживание вашего телефона приостановлено, ваши личные данные скопированы на наш сервер и будут использованы». Об этом поведали в блоге компании Zscaler.
По утверждению профессионалов компании, пользователь может скачать вредоносное ПО как в Google Play, так и в любом другом онлайн-магазине приложений. Вначале вирус имитирует работу обычного приложения «Одноклассников».
Как подчеркнули в Zscaler, вопреки многочисленным угрозам ПО, утечки данных пользователей не происходит. Также программа не способна разблокировать устройство даже после оплаты хакерам. Малварь даже не способна подтвердить, заплатила жертва выкуп либо же нет. В Google Play сейчас оно отсутствует. Вредоносная программа вымогает деньги у пользователей.
Даже если жертва нажмет кнопку Cancel, окно сразу появится снова, не давая пользователю сделать какие-то действия и, например, удалить приложение. Пострадавшим они рекомендуют перезагрузить девайс в Safe Mode, отозвать привилегии администратора у вредоносного приложения и затем удалить малварь с устройства. Также они порекомендовали устанавливать приложения только из проверенных источников, например, из магазина Google Play.