ΕΛ.ΑΣ.: προειδοποίηση για το ransomware Simplelocker που προσβάλει κινητά και tablets με Android

[nnn]

Δελτίο Τύπου:
Η Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος ενημερώνει τους πολίτες για την εμφάνιση νέου κακόβουλου λογισμικού « Simplelocker » που κρυπτογραφεί τα αρχεία κινητών τηλεφώνων και tablets με λειτουργικό σύστημα ANDROID

Με την εγκατάσταση του στη συσκευή, σκανάρει όλα τα αποθηκευμένα αρχεία του χρήστη της (φωτογραφίες, ταινίες, έγγραφα κλπ) και στη συνέχεια την κλειδώνει κρυπτογραφώντας τα αρχεία της

Για το ξεκλείδωμα της συσκευής και την αποκρυπτογράφηση των αρχείων της, εμφανίζεται μήνυμα στην οθόνη της συσκευής και ζητείται από τους χρήστες να καταβάλουν χρηματικό ποσό

Παρακαλούνται οι πολίτες να είναι ιδιαίτερα προσεκτικοί και να λαμβάνουν μέτρα προστασίας για την αποφυγή προσβολής της συσκευής τους από τον ιό

Η Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος, ενημερώνει τους πολίτες για την εμφάνιση ενός νέου κακόβουλου λογισμικού ( TROJAN ), με την ονομασία “Simplelocker”, το οποίο προσβάλλει κινητά τηλέφωνα και tablets (smartphones) με λειτουργικό σύστημα ANDROID και κρυπτογραφεί τα αρχεία του χρήστη τους.

Ειδικότερα, με την εγκατάσταση του κακόβουλου λογισμικού στη συσκευή γίνεται ανίχνευση για ύπαρξη εξωτερικού μέσου αποθήκευσης, όπως SD κάρτα μνήμης, σκανάροντάς την για αρχεία τύπου ".jpeg, .jpg, .png, .bmp, .gif, .pdf, .doc, .docx, .txt, .avi, .mkv, .3gp, .mp4". Αφού τα εντοπίσει, στη συνέχεια τα κρυπτογραφεί κατά πρότυπο AES και αλλάζει την κατάληξη (extension) τους με αποτέλεσμα να καθίστανται απροσπέλαστα για το χρήστη τους.

Ακολούθως στην οθόνη της συσκευής εμφανίζεται μήνυμα που ενημερώνει ότι είναι κλειδωμένη για προβολή και διακίνηση αρχείων παιδικής πορνογραφίας, ζωοφιλίας κτλ και απαιτεί από τους χρήστες την καταβολή χρηματικού ποσού για να ξεκλειδωθεί και να αποκρυπτογραφηθούν τα αρχεία της.

Σημειώνεται ότι μέχρι και σήμερα το προαναφερόμενο λογισμικό έχει εμφανιστεί σε χώρες όπως η Ρωσία και η Ουκρανία.

Καλούνται οι πολίτες που κατέχουν κινητά τηλέφωνα και tablets με λειτουργικό σύστημα ANDROID, να είναι ιδιαίτερα προσεκτικοί και να λαμβάνουν τα ακόλουθα μέτρα προστασίας της συσκευής τους για την αποφυγή προσβολής της από τον προαναφερόμενο ιό.

Συγκεκριμένα:

• να ελέγχουν και να έχουν πάντοτε ενημερωμένη την έκδοση του λειτουργικού συστήματος ANDROID.
• να δημιουργούν αντίγραφα ασφαλείας των αρχείων της συσκευής τους (backup) σε τακτά χρονικά διαστήματα.
• να χρησιμοποιούν εφαρμογές ασφαλείας όπως ένα antivirus, το οποίο πρέπει να είναι πάντοτε ενημερωμένο.
• να μην κατεβάζουν εφαρμογές από άγνωστες πηγές ή αναξιόπιστες εφαρμογές
• να μην ανοίγουν συνημμένα αρχεία από μηνύματα ηλεκτρονικού ταχυδρομείου για τα οποία δεν γνωρίζουν με βεβαιότητα τον αποστολέα και το περιεχόμενο του συνημμένου αρχείου.

Υπενθυμίζεται ότι για ανάλογα περιστατικά, οι πολίτες μπορούν να επικοινωνούν με τη Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος στα ακόλουθα στοιχεία επικοινωνίας:

Τηλεφωνικά στους αριθμούς 11012 και 210-6476464
Στέλνοντας e-mail στα ccu@cybercrimeunit.gov.gr, 11012@hellenicpolice.gr

Πηγή : ΕΛ.ΑΣ.

[aroutis]

http://androidcommunity.com/simplelo...tion-20140606/

Περισσότερα εδώ.

[Φιλόσοφος_Στ@ρχίδας]

Α, γεια σου. Το πιο σημαντικό ξέχασαν να αναφέρουν:

Simplelocker.A rode on an app called "Sex xionix", whose name alone should already clue you in. Naturally, the app isn't on Google Play Store and whoever opts to still install the app via other means probably has it coming.

[ludist]

FAT filesystem με φόρα παρτίδα τα δικαιώματα. Αναμενόμενο. Σε συνδυασμό με τις windows συνήθειες. Άργησαν κι όλας να εμφανιστούν οι ιοί.

Όσους ρωτάω για navigation βάζουν πειρατικό. Όταν συνηθίζεις να βάζεις ό,τι να 'ναι, θα σου 'ρθει και ο ιός.

[aiolos.01]

Μόνο τα media files κάνει encrypt δηλαδή. Και εγώ που νόμιζα οτι σου κλείδωνε τα πάντα και δεν μπορούσες καν να χρησιμοποιήσεις το τηλέφωνο σου. Αν είναι έτσι το πολύ πολύ να χάσεις μερικές φωτογραφίες κλπ.
Βέβαια πλέον και τα κινητά θέλουν το backup τους (και το antivirus, firewall κλπ για σιγουριά).

[didakos]

Φυσική ροή των πραγμάτων λέω εγώ. Ότι είναι δημοφιλές γίνεται και στόχος, π.χ. τα Windows.

[valantis1985]

Παιδια συγνωμη κιολας αλλα τι χαζομαρες ειναι αυτες για να πιασει το android virus πρεπει να μην εχεις καμια γνωση απο τεχνολογια,και δεν χρειαζεται antivirus-firewall το android να βλεπεις τι δικαιωματα ζητα η εφαρμογη χρειαζεται οσο για τα πειρατικα απορο απλα πως τα εμπιστευεστε τροποι υπαρχουν και νομιμοι και έμπιστοι πχ εμενα με βολευει το Osmand+ και το MapsWithMe και τα δυο τσαμπα απο το amazon,τελος παντων αυτο που εχω να πω ειναι μην κανετε install οτι να ναι χωρις να διαβαζεται τι δικαιωματα ζηταει και παντα απο google play ή amazon app store

[cca]

FAT filesystem με φόρα παρτίδα τα δικαιώματα. Αναμενόμενο. Σε συνδυασμό με τις windows συνήθειες. Άργησαν κι όλας να εμφανιστούν οι ιοί.

Όσους ρωτάω για navigation βάζουν πειρατικό. Όταν συνηθίζεις να βάζεις ό,τι να 'ναι, θα σου 'ρθει και ο ιός.

Να σημειώσω σε αυτό οτι απο την Kitkat (4.4.x) και πέρα αυτό ακριβώς δεν ισχύει πλέον, οι εφαρμογές δεν μπορούν να γράψουν χύμα στο external storage παρά μόνο στον δικό τους φάκελο αποθήκευσης. Και μετά κάποιοι φωνάζουν γιατί τους τα χάλασε η Google και δεν μπορούν να γράφουν/σβήνουν ελέυθερα.

[nikraven]

το έχουμε γράψει και ξαναγράψει αμέτρητες φορές εδώ στο φόρουμ.
Οταν κάνεις εγκατάσταση σε ότι βρείς μπροστά σου τότε λογικό είναι κάποια στιγμή να φάς και την πατάτα.
Και αν έχεις κρατημένα τακτικά τα backup σου ας εμφανιστούν και άλλα 1000 τέτοια trojan.

[nnn]

Να σημειώσω σε αυτό οτι απο την Kitkat (4.4.x) και πέρα αυτό ακριβώς δεν ισχύει πλέον, οι εφαρμογές δεν μπορούν να γράψουν χύμα στο external storage παρά μόνο στον δικό τους φάκελο αποθήκευσης. Και μετά κάποιοι φωνάζουν γιατί τους τα χάλασε η Google και δεν μπορούν να γράφουν/σβήνουν ελέυθερα.

Σωστός και στην επόμενη έκδοση θα ζορίσουν τα πράγματα και για τις εφαρμογές με δικαίωμα υπερχρήστη.

[raidenfreeman]

Η ζωοφιλία δεν είναι παράνομη σε όλα τα κράτη, και συγκεκριμένα στη Γερμανία, είναι νόμιμη αν είναι συναινετική (τώρα τι σημαίνει αυτό δεν ξέρω). Άρα καλύτερα να το βγάλουν απ' το μήνυμα.

[MadAGu]

Και καλά θα κάνουν. Πάντως θέλει προσοχή το όλο ζήτημα. Και στις τυπικές διανομές linux ο,τιδήποτε από άγνωστο κατασκευαστή εκτός των επίσημων αποθετηρίων ενέχει κίνδυνο.

[user9]

FAT filesystem με φόρα παρτίδα τα δικαιώματα. Αναμενόμενο. Σε συνδυασμό με τις windows συνήθειες. Άργησαν κι όλας να εμφανιστούν οι ιοί.

Όσους ρωτάω για navigation βάζουν πειρατικό. Όταν συνηθίζεις να βάζεις ό,τι να 'ναι, θα σου 'ρθει και ο ιός.

Όπως βλέπεις δεν είναι μόνο θέμα FAT και Windows συνηθειών....

[raspoutiv]

Η ζωοφιλία δεν είναι παράνομη σε όλα τα κράτη, και συγκεκριμένα στη Γερμανία, είναι νόμιμη αν είναι συναινετική (τώρα τι σημαίνει αυτό δεν ξέρω). Άρα καλύτερα να το βγάλουν απ' το μήνυμα.

Off Topic

τα γουρούνια είναι εύκολο να μάθουμε αν συναινούν ή όχι. τα άλλα ζώα όμως;

φαντάζομαι πως και στο app store όμως θα έχουν περάσει κακόβουλες εφαρμογές. ούτε αυτό θα ναι εξασφάλιση για το χρήστη. backup λίγοι θα κρατάνε απ το κινητό τους πάντως. εδώ από τα pc και οι περισσότεροι δεν έχουν κρατημένα παρά μερικά αρχεία που δουλεύουν κι αυτά σε παλιότερες εκδόσεις

[senkradvii]

Δύο πράγματα θέλω να σχολιάσω.

Πρώτον μου αρέσει πάρα πολύ ο ενεργός ρόλος της ΕΛ.ΑΣ. για τέτοια θέματα.

Δεύτερον πόσο περίεργη αίσθηση είναι για μένα ως κάτοχος windows κινητού να βλέπω ειδήσεις για ιούς που δεν με αφορούν.