Специалисты компании ESET обнаружили новую вариацию трояна-блокировщика для Android. Малварь, получившая имя Android/Lockerpin.A или LockerPIN, отличается от других подобных программ тем, что меняет PIN-код на устройстве жертвы, а затем требует выкуп за разблокировку аппарата. Притом, на самом деле, разблокировка уже невозможна.

Распространяется LockerPIN преимущественно через сторонние магазины приложений, зачастую маскируясь под порно-приложения (например, Porn Droid). В основном малварь имеет хождение в США, хотя уже была замечена и на территории других стран:

Блокировщик использует хитрый трюк, чтобы получить права администратора в системе. Специалисты ESET отмечают, что с подобной тактикой приходится сталкиваться все чаще. Уже будучи установлен на устройстве, троян выводит на экран фейковое окно установки обновления (Update patch installation). Любое прикосновение к этому окну обеспечивает зловреду привилегии администратора, что приводит к блокировке устройства и смене PIN-кода на сгенерированный рендомно.

fake update

После вышеописанных манипуляций, пользователь видит псевдоофициальное сообщение о блокировке устройства, якобы от лица ФБР. От жертвы требуют оплатить «штраф» в размере $500, в связи с посещением порносайтов.

4-576x1024

Однако платить в данном случае совершенно бесполезно. Троян меняет PIN-код на случайную комбинацию, которую не сообщает своим хозяевам. После смены PIN-кода он уже неизвестен никому.

Удалить LockerPIN можно, запустив устройство в безопасном режиме, или воспользовавшись Android Debug Bridge (ADB). Однако если PIN-код уже был изменен, то делу это не поможет. Единственный способ сбросить PIN-код на устройстве без root-доступа, это произвести откат устройства к заводским настройкам, что также приведет к удалению всех пользовательских данных.

Фото: Kasperky Lab

3 комментария

  1. Аватар

    km36

    15.09.2015 at 12:02

    Пин-код на устройстве можно поменять через служу «Удаленное управление Android».

  2. Аватар

    k1k0

    15.09.2015 at 16:20

    Надо делать резервные копии.

Оставить мнение