Locker: Un ransomware para Android

[tortex]

El malware afirma que ha "prohibido" imágenes pornográficas detectadas en el dispositivo, menciona que le ha informado al FBI y le pide que pague una multa de $500. Para hacer el informe(falso) aún más aterrador, el malware muestra su dirección IP y una foto de usted. Se dice que aquellos datos fueron enviados al FBI.

* ¿Cómo se obtiene la imagen de la victima? Simplemente utilizando la cámara frontal de su teléfono inteligente...

* El teléfono también puede parecer ociosa (pantalla en blanco y el teclado sin iluminación), pero el malware está trabajando. De hecho, el malware utiliza un WakefulBroadcastReceiver que comienza regularmente su servicio principal. Esto se implementa específicamente para funcionar sin la iluminación de la pantalla o el teclado.

No es sólo un ransomware, es una puerta trasera a distancia

A primera vista, el malware parece un ransomware: el bloqueo del dispositivo, pedir dinero, el cifrado de la tarjeta SD.
En realidad, es capaz de más: toma sus comandos desde un C&C de bloqueo/desbloqueo del dispositivo, cifra/descifra la tarjeta SD son simples comandos en una lista más amplia:

* Enviar un mensaje SMS a un destinatario específico
* Iniciar o detener para robar mensajes SMS entrantes y las remitirá al atacante
* Envia lista de contactos al atacante

Por cierto, no hay absolutamente ninguna indicación de que el hecho de pagar conducirá a desbloquear el teléfono o descifrar la tarjeta SD. El atacante mantiene el control del teléfono. Él/ella puede optar por pedir otro rescate en cualquier momento...

Fuente

[baduser]

jajajaja, parece de pelicula de ciencia ficcion... jjajaja

[redeyegt]

Dios mio de mi vida, y ahora en donde nos escondemos, debajo de las piedras..... quizas.

[frutiloopis]

Ahora si que no estamos seguros en ningún dispositivo conectado a internet.

[lorhelay12]

eso esta pendejo, hoy en dia los antivirus no sirven casi de mucho ya que solo detectan cuando se ejecutan app con virus o archivos, escuche que dr web implementara su app para que funcione como un patrullero en tu sistema de android algo asi como el sida (dr web) destruye todas las defensas (virus) ya que esos creadores son rusos y los rusos son rusos jxjx, eso quiere decir que los moviles rooteados seran mucho mas seguros que tener un movil stock

[chexus]

Buena información compañero tortex, quiero recalcar para los que no lo sepan aún que siempre que te entre un virus y te pidan dinero por quitártelo bien a través de SMS o de cualquier otra forma es un FRAUDE SEGURO…

[tortex]

Se a dado a conocer que la aplicación porno móvil llamada "Adult Player" tiene una variante de ransomware para Android.

Para los que lleguen a instalar la aplicación esta se dirige a los usuarios al tomar fotos de ellos en segundo plano, con el tiempo las imágenes se muestran en pantalla, junto con un mensaje de rescate exigiendo el pago de $500 USD.

La firma de seguridad Zscaler menciona que una vez que "Adult Player" está instalado en el dispositivo, la aplicación muestra una actualización falsa que activa el malware en la aplicación.

El malware también carga otra APK llamada test.apk desde su almacenamiento local. Esta utiliza una técnica denominada como un ataque de reflexión; después de esto, el teléfono está en manos de la variante ransomware.

Más información...