בעלי אנדרואיד? הזהרו מוירוס זדוני שעלול לחדור למכשירכם דרך הודעת SMS

הודעות בסגנון "איך הם יכולים לשים את התמונות שלך באפליקציה הזו, אני חושב שאני צריך לספר לך" – מפתות את הקורבנות להוריד את הנוזקה למכשירם.

אמנם נוזקות לאנדרואיד החלו בדעיכה ב-2017, אך לאחרונה חוקרים של חברת אבטחת המידע ESET גילתה משפחת נוזקות חדשה – Android/Filecoder.C אשר משתמשת ברשימת אנשי הקשר של הקורבן במטרה להתפשט אף יותר באמצעות הודעות SMS עם לינקים זדוניים, גם בשפה העברית.

תוכנת הכופר החדשה נראתה מופצת באמצעות נושאים הקשורים לפורנו בפורום הפופולארי Reddit. חשוב לציין כי הפרופיל הזדוני אשר שימש להפצת הקמפיין, דווח על ידי ESET אך הינו עדיין פעיל.

חוקר אבטחת המידע, לוקשא סטפנקו (Lukáš Štefanko) מציין כי "כרגע מדובר בקמפיין קטן וחביב, תוכנת הכופר עצמה בעלת פגמים, בעיקר מבחינת ההצפנה אשר מיושמת לא טוב. ניתן לשחזר את כל הקבצים המוצפנים ללא עזרת התוקפים. אך יש לקחת בחשבון כי אם המפתחים יתקנו את הליקויים וההפצה, תכנת הכופר הזו עלולה להפוך לאיום רציני".

תוכנת הכופר החדשה בולטת בזכות מערכת ההפצה שלה. לפני שהיא מתחילה להצפין קבצים, היא שולחת הודעות טקסט לכל אנשי הקשר ברשימת הקורבן ומפתה את הנמענים ללחוץ על הקישור הזדוני אשר מוביל לקובץ ההתקנה של הנוזקה. דרך פעולה זו יכולה להוביל לכמות גדולה של נפגעים, היא גם כוללת 42 גרסאות מתורגמות לשפות שונות, בהן אפילו עברית. החוקר מציין כי גם משתמשים שאינם חושדים ישימו לב שהתרגום מבוצע בצורה גרועה, אך למעשה בעברית הוא דווקא בסדר: "איך הם יכולים לשים את התמונות שלך באפליקציה הזו, אני חושב שאני צריך לספר לך".

הודעת ה-SMS אותה מקבל המותקף עם הלינק הזדוני:

בנוזקה ישנן כמה חריגות בהצפנה: היא אינה כוללת ארכיוניות גדולים (מעל 50 MB) ותמונות קטנות (מתחת 150 KB) ורשימת הקבצים להצפנה מכילה רשומות רבות שאינן קשורות לאנדרואיד, ייתכן כי כל הנראה היא הועתקה מתוכנת הכופר המפורסמת WannaCry.

שלא כמו תוכנת כופר אנדרואיד טיפוסית, Android/Filecoder.C אינה מונעת מהמשתמשים גישה למכשיר על ידי נעילת המסך ואף סכום הכופר אותו מבקשים התוקפים הוא דינמי ונקבע באמצעותUserID שהוקצה במיוחד לקורבן המסוים.

הודעת הכופר אשר מוצגת לקורבן באנדרואיד: