Il ransomware per Android che si spaccia per un'app pornografica

È partito da Reddit e ora si diffonde via SMS.



[ZEUS News - www.zeusnews.it - 01-08-2019]

ransomware android sex

Dalla metà di luglio è in circolazione un nuovo malware che colpisce i dispositivi Android e, per diffondersi, fa leva su una tentazione apparentemente irresistibile: la pornografia.

Ammicca infatti alle proprie vittime attraverso i post su Reddit e anche su forum tecnici come quello di XDA Developers, spacciandosi per un gioco che simula il sesso.

In realtà, chi scarica e installa l'app si ritrova sul proprio smartphone o tablet un software che contatta un server remoto e quindi procede a criptare i contenuti presenti nella memoria: chi li rivorrà, come sempre accade in questi casi, dovrà pagare un riscatto.

I ricercatori di ESET, che per primi hanno individuato la minaccia, l'hanno battezzata Android/Filecoder.C e l'hanno paragonata a WannaCry per via del suo comportamento anche se, a differenza di WannaCry, il dispositivo non viene bloccato e continua a funzionare.

Il pagamento per la decifratura dei file viene richiesto la prima volta che l'utente prova ad accedere a uno dei propri file; la cifra deve essere versata in Bitcoin ed entro 72 ore: trascorso il termine indicato, i dati - sostiene il messaggio - saranno cancellati per sempre.

La crittografia - spiegano ancora gli esperti di ESET - «usa una chiave pubblica RSA-1024, che non si può facilmente violare e, pertanto, creare un software di decrittazione per questo particolare ransomware è quasi impossibile».

Sondaggio
Fai uso del pagamento contactless?
Sì, lo trovo molto comodo.
Lascio scegliere all'esercente.
Non so cosa sia.
No, le mie carte non sono abilitate.
No, non mi fido

Mostra i risultati (1938 voti)
Leggi i commenti (20)

Android/Filecoder.C non si limita però a rendere inaccessibili i file del dispositivo infettato: provvede anche a inviare un SMS a tutti i contatti scovati in rubrica. Il testo del messaggio finge preoccupazione per la privacy del destinatario: spiega che qualcuno ha messo le foto di questi in un'app, e fornisce un link per verificarlo. Chi ci casca, segue il link e installa l'app si infetta a sua volta.

Una interessante raffinatezza di questo malware sta nel fatto che esso è capace di inviare i messaggi di testo in 42 lingue, così da parere ancora più verosimile.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Approfondimenti
Una legge inutile contro la diffusione abusiva di pornografia
Natale: tempo di festa, famiglia e pornografia
La falsa app porno che infetta Android
Sexting e minori, facile finire nei guai

Commenti all'articolo (5)

Ma sì, dai, siamo tutti più trolleranti... :lol:
13-8-2019 14:21

Metti che sia un utonto avanzato. Bisogna essere tolleranti... :roll: :lol: Leggi tutto
3-8-2019 23:18

Cosa c'entra? È un virus, che si spaccia per un app Android, installabile molto probabilmente al di fuori dello store Google. L'utonto avanzato che proprio vuole installare il virus dovrà dunque prendersi la briga di andarsi a cercare l'opzione che permette di installare app al di fuori dello store. Che si tratti di app esca-porno o di... Leggi tutto
3-8-2019 23:16

zeus news non era esente da troll? Il programma non è un virus, perchè te lo devi installare da solo
3-8-2019 12:37

{utente anonimo}
Ma Linux e derivati non erano immuni da virus??????????
2-8-2019 11:47

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Che rapporto d'aspetto ha il tuo monitor?
4:3
16:9
16:10

Mostra i risultati (1777 voti)
Giugno 2020
Windows 10, il nuovo Edge ha iniziato a rimpiazzare il vecchio
Altro che Immuni: il Bluetooth va tenuto spento!
Maggio 2020
Windows 10, rilasciato l'update di maggio. Microsoft: ''Non aggiornate''
Immuni, rilasciati i sorgenti
Da Samsung lo smartphone da usare in guerra
Microsoft confessa: ''Sull'open source abbiamo sbagliato tutto''
Da OnePlus lo smartphone che vede attraverso gli oggetti (e i vestiti)
Windows 10, inizia l'abbandono dei 32 bit
Facebook, arriva la nuova interfaccia. Senza possibilità di fuga
UE, giro di vite sui cookie
L'app che snellisce Windows 10
Windows 10, l'aggiornamento di maggio uscirà con un bug
WhatsApp, finalmente arriva il supporto a più dispositivi
Aprile 2020
Windows 10 diventa più scattante con il May 2020 Update
Rubare i dati da un Pc sfruttando le vibrazioni delle ventole
Tutti gli Arretrati


web metrics