Mereka membuat penipuan SMS yang memperingatkan bahwa foto Anda telah diunggah ke aplikasi porno
Daftar Isi:
Jika Anda menggunakan ponsel Android, Anda mungkin tahu bahwa ada banyak virus jenis ransomware yang mencoba mencuri data Anda dan kemudian meminta uang kepada Anda. Tapi yang ini, yang akan kita bicarakan hari ini, baru dan akan mencoba meyakinkan Anda bahwa foto Anda ada di aplikasi porno. Malware baru ini, yang pertama kali terlihat pada 12 Juli, menggunakan daftar kontak korban untuk mengirim tautan berbahaya dan terus menyebar dengan cepat.
Operasi ini mirip dengan yang lain, karena Anda menerima SMS yang memperingatkan Anda bahwa aplikasi menggunakan foto Anda , ketika di kenyataannya itu adalah tautan ke ransomware.Terkadang tautan ini dipersingkat menggunakan layanan bit.ly. Terlepas dari kenyataan bahwa pesan yang kami tunjukkan dalam bahasa Inggris, dikirim dalam 42 bahasa berbeda, termasuk bahasa Spanyol, menyesuaikan bagian tertentu dari pesan (seperti nama Anda) agar tampak benar-benar asli.
Jika Anda mengklik, Anda akan pergi ke simulator seks online
Jika Anda jatuh ke dalam perangkap, Anda akan mengakses simulator seks online yang tampaknya tidak berbahaya tetapi akan dimulai, di latar belakang, serangkaian perintah untuk mulai mengenkripsi dan mendekripsi file di ponsel Anda mencoba merebut beberapa informasi. Aplikasi ini mampu mengenkripsi sebagian besar file yang berukuran kurang dari 50 MB dan tidak memiliki ekstensi .apk atau .dex. Pengoperasian ransomware sangat mirip dengan WannaCry yang terkenal.
File dienkripsi (tampaknya) dengan kunci yang akan diberikan penyerang kepada kita jika kita setuju untuk membayarTidak disarankan, karena ESET memastikan bahwa file dapat dipulihkan tanpa membayar, karena tidak benar-benar dienkripsi. Ini tidak berarti bahwa malware tidak dapat bermutasi, dan untuk mengatasi masalah ini yang mencegah virus dapat mengenkripsi file. Jika itu terjadi, itu akan sangat berbahaya.
Saat ini kami tidak tahu berapa banyak yang terpengaruh tetapi pembayaran berkisar antara 0,01xxx bitcoin, dan setidaknya 56 orang telah mengklik tautan Filecoder, terutama dari tempat-tempat seperti Cina, Amerika Serikat, atau Hong Kong. Hindari mengklik apa pun yang terdengar aneh bagi Anda, karena kami menemukan malware Agen Smith beberapa hari yang lalu dan kami tidak ingin Anda terinfeksi ransomware lagi. Jenis malware ini terkadang mampu mengenkripsi informasi Anda dan jika saat itu tiba, salah satu dari sedikit jalan keluarnya adalah membayar…
