Ең ірі мобильді қолданбалар дүкені Google Play жақында тағы да зиянды коды бар қолданбалардың баспанасына айналды. Cahrger ransomware бағдарламасы тікелей EnergyRescue қолданбасының ішінде жасырылған, бұл шабуылдаушыларға бұзылған телефон арқылы төлемді талап етуге мүмкіндік берді.
Кейде зиянды кодтары бар қолданба Play Store дүкенінен табылып қалады. Дегенмен, Ransomware Changer өзінің үлкен агрессивтілігімен бәсекелестерден ерекшеленеді. Вирус жұққан «қолданбаны» орнатқаннан кейін, шабуылдаушылар сіздің барлық SMS хабарламаларыңызға қол жеткізе алады. Қолданба соншалықты күлкілі, ол бейхабар пайдаланушыны авторлық құқықты беруге шақырады, бұл мүлдем жақсы емес.
Пайдаланушы келісетін болса, олар телефонды басқаруды бірден жоғалтады - ол қазір оны қашықтан басқаратын алаяқтардың қолында. Құрылғы бірден құлыпталады және экранда төлемді төлеуге шақыру пайда болады:
«Сіз бізге ақша төлеуіңіз керек, ал егер төлемесеңіз, біз сіздің жеке деректеріңіздің бір бөлігін әрбір 30 минут сайын қара нарықта сатамыз. Төлемді алғаннан кейін барлық деректеріңіз қалпына келтірілетініне 100% кепілдік береміз. Біз сіздің телефоныңыздың құлпын ашамыз және барлық ұрланған деректер серверімізден жойылады! Смартфонды өшіру қажет емес, сіздің барлық деректеріңіз біздің серверлерде сақталған! Біз оларды спам жіберу, алаяқтық, банктік қылмыстар және т.б. үшін қайта сатуымыз мүмкін. Біз сіздің барлық жеке деректеріңізді жинаймыз және жүктеп аламыз. Барлық informace әлеуметтік желілерден, банктік шоттардан, несие карталарынан. Біз сіздің достарыңыз бен отбасыңыз туралы барлық деректерді жинаймыз».
Шабуылшылардың иелерінен талап еткен төлемі «төмен» болды. Бағасы 0,2 биткоин болды, бұл шамамен 180 долларды құрайды (шамамен 4 крон). Вирус жұққан қолданба Google Play-де шамамен төрт күн болды және Check Point деп аталатын мәлімдемеге сәйкес, ол жүктеп алулардың аз ғана санын тіркеді. Дегенмен, компания бұл шабуылмен хакерлер тек жерді картаға түсірді және осындай шабуыл болашақта әлдеқайда ауқымды болуы мүмкін деп болжайды.
