Hati - Hati Microsoft Memperingatkan Pengguna Android Tentang Ransomware Baru

Hati - Hati Microsoft Memperingatkan Pengguna Android Tentang Ransomware Baru 

Microsoft telah memperingatkan tentang jenis baru ransomware seluler yang memanfaatkan pemberitahuan panggilan masuk dan tombol Beranda Android untuk mengunci perangkat di belakang catatan tebusan.

Penemuan ini berkaitan dengan varian dari keluarga ransomware Android yang dikenal yang dijuluki "MalLocker.B" yang sekarang telah muncul kembali dengan teknik baru, termasuk cara baru untuk mengirimkan permintaan tebusan pada perangkat yang terinfeksi serta mekanisme penyamaran untuk menghindari solusi keamanan.

Perkembangan tersebut terjadi di tengah lonjakan besar dalam serangan ransomware terhadap infrastruktur penting di seluruh sektor, dengan peningkatan 50% dalam rata-rata harian serangan ransomware dalam tiga bulan terakhir dibandingkan dengan paruh pertama tahun ini, dan penjahat dunia maya semakin memasukkan pemerasan ganda dalam tindakan mereka. pedoman.

MalLocker telah dikenal karena dihosting di situs web berbahaya dan diedarkan di forum online menggunakan berbagai umpan rekayasa sosial dengan menyamar sebagai aplikasi populer, game retak, atau pemutar video.

Contoh ransomware Android sebelumnya telah mengeksploitasi fitur aksesibilitas Android atau izin yang disebut "SYSTEM_ALERT_WINDOW" untuk menampilkan jendela tetap di atas semua layar lain untuk menampilkan catatan tebusan, yang biasanya menyamar sebagai pemberitahuan atau peringatan polisi palsu tentang yang konon menemukan gambar eksplisit di perangkat.

Tetapi ketika perangkat lunak anti-malware mulai mendeteksi perilaku ini, varian ransomware Android baru telah mengembangkan strateginya untuk mengatasi penghalang ini. Apa yang berubah dengan MalLocker.B adalah metode yang digunakan untuk mencapai tujuan yang sama melalui taktik yang sama sekali baru.

Perkembangan tersebut terjadi di tengah lonjakan besar dalam serangan ransomware terhadap infrastruktur penting di seluruh sektor, dengan peningkatan 50% dalam rata-rata harian serangan ransomware dalam tiga bulan terakhir dibandingkan dengan paruh pertama tahun ini, dan penjahat dunia maya semakin memasukkan pemerasan ganda dalam tindakan mereka. pedoman.

MalLocker telah dikenal karena dihosting di situs web berbahaya dan diedarkan di forum online menggunakan berbagai umpan rekayasa sosial dengan menyamar sebagai aplikasi populer, game retak, atau pemutar video.

Contoh ransomware Android sebelumnya telah mengeksploitasi fitur aksesibilitas Android atau izin yang disebut "SYSTEM_ALERT_WINDOW" untuk menampilkan jendela tetap di atas semua layar lain untuk menampilkan catatan tebusan, yang biasanya menyamar sebagai pemberitahuan atau peringatan polisi palsu tentang yang konon menemukan gambar eksplisit di perangkat.

Tetapi ketika perangkat lunak anti-malware mulai mendeteksi perilaku ini, varian ransomware Android baru telah mengembangkan strateginya untuk mengatasi penghalang ini. Apa yang berubah dengan MalLocker.B adalah metode yang digunakan untuk mencapai tujuan yang sama melalui taktik yang sama sekali baru.