• Ransomware לא רק מצפין את הנתונים אלא גם משנה את PIN של המכשיר
  
• חוקרי אבטחה גילו Ransomware חדש בשם DoubleLocker אשר מדביק מכשירי אנדרואיד.

המומחיות של DoubleLocker ransomware היא שזה יכול לשנות את ה- PIN של המכשיר אשר מונע ממשתמשים לגשת למכשיר שלהם מרחוק וגם מצפין את הנתונים.

הוירוס התפשט באמצעות מזויף Adobe Flash Player App .

לאחר ההתקנה, בקשת היישום להפעלה של שירות Google Play להשגת הרשאות. האפליקציה משתמשת בהם כדי להפעיל את זכויות מנהל המערכת כדי להפוך את עצמה ליישום ברירת המחדל של הבית.

הקבצים מוצפנים באמצעות אלגוריתם ההצפנה AES באמצעות סיומת ".cryeye". התוקף יישם את ההצפנה כראוי ולכן ללא מפתח פענוח זה בלתי אפשרי לשחזר את הקבצים אמר stefanko.

האפשרות היחידה עבור המשתמש לאחזר את המכשיר שלהם מלבד לשלם כופר היא לאפס את המכשיר, אבל הקבצים יאבדו אם לא מגובים כראוי.

אז מה עושים?

1. תמיד כבה את "אפשר התקנה ממקורות לא ידועים" בהגדרות האבטחה ובכך מגביל את אפליקציות ההורדה מצד שלישי וממקור אנונימי.
2. תמיד גיבוי הנתונים שלך באופן קבוע.
3. אל תוריד קבצים מצורפים ממקורות לא ידועים.
4. השתמש תמיד בחנות Google Play כדי להתקין אפליקציות, אל תשתמש בחנויות של אפליקציות של צד שלישי.

מהם הסיבות שלדעתכם מפתחים וירוסים לניידים מלבד כופר כסף?