فيديو: Malware of tomorrow: Android ransomware (سبتمبر 2024)
Simplelocker هو برنامج جديد للفدية يعمل على تشفير الملفات الشخصية ويطالب بدفع مفاتيح فك تشفير الملفات. هناك تهديد إضافي لحذف مفاتيح فك التشفير إذا لم يدفع المستخدم ما يصل. لحسن الحظ ، بدأت شركات مكافحة الفيروسات في إنشاء برامج لمكافحة Simplelocker.
يقول المطورون الذين يستخدمون تطبيق Avast's Ransomware Removal أنه لا يمكن إزالة Ransomware Trojan فقط ، ولكن أيضًا فتح الملفات المشفرة. ومع ذلك ، يثير هذا مشكلة تثبيت التطبيق فعليًا على الجهاز المحمول ، حيث يستخدم Simplelocker إشعارًا منبثقًا لمنع وصول المستخدم.
قال AVAST لـ Security Watch أنه يجب على ضحايا Simplelocker البدء بزيارة موقع Google Play عبر الكمبيوتر. يجب أن يستخدموا نفس معلومات تسجيل الدخول إلى Google Play من أجهزتهم النقالة على الموقع والبحث عن تطبيق إزالة Avast Ransomware. بمجرد النقر فوق تثبيت ، سيتم تثبيت التطبيق تلقائيًا على أجهزتهم المحمولة ، متبوعًا بإعلان في شريط الإعلام. ما عليك سوى اتباع التعليمات الواردة في الإشعار وإلغاء تثبيت التطبيق عند الانتهاء.
الإرشادات الكاملة متوفرة على مدونة Avast.
تكتيكات أخرى
يكتشف Kaspersky تطبيقًا ضارًا معينًا مثل Trojan-Ransom.AndroidOS.Pletor.a ، والذي يبدو أن له نفس وظيفة Simplelocker. مثل Simplelocker ، يتم إخفاء Pletor.a كمشغل فيديو خاص لموقع إباحي مزيف. يقول Kaspersky أن التطبيق يحتوي على مفتاح فك تشفير ثابت ، ويقول إنه يتعين على المستخدمين المتأثرين إرسال الملفات إلى [email protected].
اجراءات وقائية
إذا لم يتأثر جهازك المحمول بالفدية ، فهناك بعض الأشياء التي يمكنك القيام بها للبقاء في صدارة المتسللين. أهم خطوة هي إجراء نسخ احتياطي للجهاز بشكل متكرر. وبهذه الطريقة ، يمكنك ببساطة استعادة الجهاز المصاب إلى نسخة احتياطية سابقة ، مما يؤدي إلى التخلص من حصان طروادة. يجب أن يتعلم المستخدمون أيضًا بعض أفضل تطبيقات مكافحة الفيروسات وأن يكونوا على دراية بها وأن يقوموا فقط بتنزيل التطبيقات من متجر Google Play.
