Malware em site pornográfico trava celulares e cobra para desbloqueá-los.
Um malware chamado Android-Trojar.Koler.A
está bloqueando telefones Android e pedindo dinheiro de “resgate” para
liberar os aparelhos novamente. O software mal-intencionado acaba sendo
automaticamente baixado quando usuários acessam alguns sites de
pornografia nos smartphones e pode ser instalado automaticamente.
Segundo
o site ARS Technica, o procedimento ocorre quando o internauta acessa o
site pornográfico e quando clica para abrir em um suposto reprodutor de
vídeo para acesso premium. O arquivo apk (formato de arquivo compatível
com o sistema Android) é baixado e executado no celular, caso o usuário
tenha liberado a instalação de arquivos externos.
“O
principal componente do ransomware é um navegador que fica em cima das
outras aplicações. Você aperta a tela para fazer desbloqueio do gadget,
mas é ativada novamente em cinco segundos por um timer. Consegui
desinstalar manualmente arrastando seu ícone para a lixeira, mas só
funciona se ele estiver na primeira tela. De outro modo, não haveria
tempo para isso”, analisa Bogdan Botezatu, especialista da empresa
Bitdefender.
Quando
o telefone é bloqueado, uma mensagem aparece, supostamente alegando que
o usuário quebrou algum tipo de lei e terá que pagar uma multa. O valor
cobrado, na verdade, é pago para os cibercriminosos restaurarem todas
as funções normais do telefone.
Nenhum comentário:
Postar um comentário