Onderzoekers zeggen dat een nieuw soort malware alle bestanden op je telefoon zal versleutelen en vervolgens een losgeld eisen om ze vrij te geven. Met een toenemende afhankelijkheid van mobiele apparaten bij eigenaren van kleine bedrijven, is een gevaar het verlies van waardevolle documenten die worden meegenomen op uw mobiele apparaat.
Robert Lipovsky, malware-onderzoeker bij ESET Antivirus Software, rapporteert over de ontdekking van de nieuwe Android-malware Android / Simplocker.
$config[code] not foundOp het blog We Live Security, de officiële site van de ESET-beveiligingsgemeenschap, legt Lipovsky uit:
"Android / Simplocker … scant de SD-kaart naar bestanden met een van de volgende afbeelding-, document- of video-uitbreidingen: jpeg, jpg, png, bmp, gif, pdf, doc, docx, txt, avi, mkv, 3gp, mp4 en codeer ze met AES Advanced Encryption Standard. "
Zodra dit is gelukt, zeggen onderzoekers dat er een bericht op het scherm van je telefoon verschijnt waarin om betaling wordt gevraagd in ruil voor het vrijgeven van de bestanden. De malware gaat zelfs zover dat het slachtoffer suggereert om een ontvangstbewijs te krijgen via een moeilijk te traceren elektronische transactie die bekend staat als MoneXy.
Hoewel ze tot nu toe alleen in Oost-Europa zijn gespot, geloven onderzoekers dat de malware mogelijk in de teststadia verkeert met de bedoeling om het uiteindelijk wereldwijd vrij te geven.
Lipovsky voegt toe:
"Het losgeld bericht is geschreven in het Russisch en de betaling vereist in Oekraïense hryvnias, dus het is redelijk om aan te nemen dat de dreiging gericht is tegen deze regio. Dit is niet verrassend, de allereerste Android sms-trojanen (inclusief Android / Fakeplayer) terug in 2010 waren ook afkomstig uit Rusland en Oekraïne. "
Lipovsky zegt dat experts het sterk aanbevelen om het losgeld niet te betalen. Ten eerste omdat het belonen van dergelijke activiteiten alleen meer ontwikkelaars aanmoedigt om soortgelijke bedreigingen te maken in de toekomst. Ten tweede, Lipovsky wijst erop dat er geen manier is om te weten of aanvallers zelfs hun belofte nakomen om je bestanden vrij te geven.
Experts zeggen dat de gemakkelijkste manier om de malware te ontmantelen is door de telefoon in de veilige modus te rebasen om deze handmatig te verwijderen, maar dit betekent ook dat al je documenten verloren gaan.
Om uzelf en uw bedrijf te beschermen tegen het verlies van potentieel onvervangbare gegevens, raadt Lipovsky aan ervoor te zorgen dat uw mobiele apparaat voldoende mobiele beveiligingssoftware bevat.
Hij concludeert:
"Als u zich houdt aan de beste beveiligingsmethoden, zoals het beschermen tegen onbetrouwbare apps en app-bronnen, worden uw risico's beperkt. En als je huidige back-ups van al je apparaten hebt, dan is elke ransomware of Filecoder-trojan - of het nu Android, Windows of een besturingssysteem is - niets meer dan hinderlijk. "
Telefoonfoto via Shutterstock
4 Opmerkingen ▼
