La compañía antivirus ESET anunció el descubrimiento de un nuevo ransomware Android / Filecoder.C dirigido a usuarios Android dispositivos y que los ciberdelincuentes distribuían a través de enlaces maliciosos y códigos QR en las subsecciones de pornografía en Reddit y el foro para Android XDA Developers.
Se utilizó el portal bit.ly, un servicio para crear enlaces cortos, para ocultar la dirección sospechosa. Una vez descargada, la aplicación maliciosa envía mensajes de texto a toda la lista de contactos de la víctima, empujando a los destinatarios a hacer clic en el enlace y descargar el malware.
Los mensajes están escritos en 42 idiomas, pero un usuario atento sospechará que algo anda mal: las traducciones no son de alta calidad y los SMS son a menudo un conjunto de palabras sin sentido.
Después de instalar la aplicación maliciosa, los archivos del dispositivo de la víctima se cifran y se notifica al usuario la necesidad de pagar el rescate; de lo contrario, todos los archivos se borrarán supuestamente después de 72 horas.
Sin embargo, los expertos no encontraron ningún comando para eliminar archivos después de un tiempo limitado en el código del ransomware.
Vale la pena señalar que el cifrado de archivos es comparativamente poco profesional. Primero, el programa no encripta archivos grandes (más de 50 MB) e imágenes pequeñas (hasta 150 KB).
En segundo lugar, la lista de extensiones de cifrado reconocidas por el programa parece inusual: contiene tipos de archivos que no tienen nada que ver con el sistema operativo Android.
Es de destacar que a cada víctima del cifrador se le asigna una cantidad de rescate única en el rango de 0.01-0.02 bitcoin (de 6 a 12 mil rublos)
En el momento de la publicación, los perfiles de los usuarios que comparten Android / Filecoder.C en el foro de desarrolladores de XDA se han eliminado. Sin embargo, los enlaces maliciosos en Reddit todavía están disponibles.