В Сети гуляет троян-вымогатель, меняющий PIN-коды на Android-гаджетах

Специалисты антивирусной компании ESET предупреждают о появлении трояна-вымогателя, имеющего имя Lockerpin. Зловред распространяется с помощью методов социальной инженерии.

В опасности больше всех находятся любители «клубнички», так как вирус с легкостью может маскироваться под видео для взрослых или под программу Porn Droid.

Lockerpin, сразу же после установки пытается получить расширенные права скрытно, выводя на экран фальшивое окно «инсталляции обновления» («Update patch installation»). Нажав на любой элемент окна, пользователь активирует режим администратора устройства.

Окно с требованием выкупа

Затем вредоносная программа блокирует смартфон или планшет и устанавливает на экран блокировки новый PIN-код, не известный ни владельцу, ни злоумышленникам. Пользователю предлагается заплатить выкуп в размере 500 долларов «за просмотр и хранение порнографических материалов».

Lockerpin использует несколько механизмов самозащиты. Так, если пользователь попытается отключить расширенные права программы, на экране устройства вновь появится окно «инсталляции обновления». Кроме того, в Lockerpin предусмотрена функция завершения процессов антивирусных продуктов.

Важно отметить, что единственным способом разблокировки экрана зараженного гаджета без сброса до заводских настроек является получение Root-прав в системе или использование установленного антивирусного ПО.