Новый вирус шифрует Android-устройства и требует выкуп

Компанией Eset был обнаружен вирус-вымогатель Simplocker, он действует на устройства под управлением ОС Android. Вредоносное приложение выполняет шифровку всех файлов пользователя, а после этого требует деньги за их расшифровку. Сотрудники Eset заявляют, что подобный тип вируса первый для ОС Android. Раньше того были программы-вымогатели, но они блокировали устройство, но не шифровали файлы.

Новый вирус после выполнения зарядки устройства проверяет карту памяти, а затем шифрует все найденные на ней картинки, документы, видео. Затем блокируется доступ к гаджету и на его экране выводиться сообщение с требованием заплатить выкуп. Интересно, что оно написано на русском языке, но оплату за расшифровку данных требуют в гривнах. Это заставило экспертов Eset предположить нацеленность данного вируса на Украину.
Злоумышленники просят пользователя оплатить деньги через сервис MoneXy, так как клиентов этого сервиса не просто отследить. После поступления выкупа на счет вымогатели обещают разблокировать устройство в течение 24 часов.

Вредоносная программа отправляет информацию об устройстве на удаленный сервер. Эксперты выяснили, что его адрес относится к домену .onion, который принадлежит анонимной сети TOR, что удобно для злоумышленников.

Simplocker распространялось подвидом приложения Sex xionix. Его не было найдено среди программ размещенных в Google Play. Эксперты успокаивают, что он не имеет большой распространенности и пользователи могли наткнуться на него лишь на сторонних ресурсах.