एंड्रॉइड के लिए रैनसमवेयर डिवाइस पर फ़ाइलों को एन्क्रिप्ट करता है

पिछले हफ्ते, हमारे एंटीवायरस लैब ने एंड्रॉइड के लिए दुर्भावनापूर्ण कोड का एक दिलचस्प नमूना खोजा। यह एंड्रॉइड डिवाइसों के लिए एक रैंसमवेयर है जो उपयोगकर्ता फ़ाइलों को एन्क्रिप्ट करता है और फिर उन्हें डिक्रिप्ट करने के लिए फिरौती की आवश्यकता होती है। इस प्रकार की रैंसमवेयर विंडोज की दुनिया में व्यापक है। हमलावर उपयोगकर्ता फ़ाइलों को एन्क्रिप्ट करते हैं और फिर एक फिरौती अनुरोध के साथ डेस्कटॉप को ब्लॉक करते हैं।







हमारे डेटाबेस में Android / Simplocker के रूप में एक दुर्भावनापूर्ण प्रोग्राम जोड़ा गया है। डिवाइस को संक्रमित करने के बाद, यह कुछ प्रकार की फ़ाइलों की उपस्थिति के लिए मेमोरी कार्ड की जांच करता है, फिर उन्हें एन्क्रिप्ट करता है और फिरौती संदेश के साथ डिवाइस तक पहुंच को अवरुद्ध करता है। Simplocker विंडोज के लिए रैनसमवेयर की तरह ही अपना ऑपरेशन करता है।





अंजीर। ऐसा संदेश जो किसी उपकरण के अवरुद्ध होने पर एक दुर्भावनापूर्ण प्रोग्राम प्रदर्शित करता है।



जैसा कि आप ऊपर दिए गए स्क्रीनशॉट में देख सकते हैं, ब्लॉकिंग के बारे में संदेश रूसी में लिखा गया है और इसके लिए यूक्रेनियन हर्ज़िन्नीस में फिरौती के भुगतान की आवश्यकता होती है, जो बताता है कि रैंसमवेयर यूक्रेन पर केंद्रित है। ध्यान दें कि बहुत पहले Android एसएमएस ट्रोजन ( एंड्रॉइड / फ़ेकप्लेर सहित ), जो 2010 में दिखाई दिए थे, उनमें रूसी और यूक्रेनी मूल भी हैं।



हमलावर, पीड़ित को मनीएक्सवाई सेवा का उपयोग करके फिरौती का भुगतान करने के लिए भेजते हैं, क्योंकि इस सेवा के ग्राहकों को क्रेडिट कार्ड के साथ काम करने वाले साधारण भुगतान प्रणालियों के ग्राहकों के विपरीत, ट्रैक करना इतना आसान नहीं है।



डिवाइस के संक्रमित होने के बाद, दुर्भावनापूर्ण कोड Android / Simplocker.A चित्रों, दस्तावेज़ों या वीडियो की उपस्थिति के लिए मेमोरी कार्ड की फ़ाइल प्रणाली की जाँच करेगा, अर्थात् निम्न एक्सटेंशन वाली फाइलें: jpeg, jpg, png, bmp, gif, pdf, doc docx, txt, avi, mkv, 3gp, mp4 एक बार इन फाइलों की खोज हो जाने के बाद, उनमें से प्रत्येक को एईएस सममित एन्क्रिप्शन एल्गोरिथ्म का उपयोग करके एन्क्रिप्ट किया जाएगा।





अंजीर। एन्क्रिप्टेड Android / Simplocker.A फ़ाइलें। प्रत्येक फ़ाइल के लिए एक नया .enc एक्सटेंशन जोड़ा गया है।



रैंसमवेयर अपने रिमोट सी और सी सर्वर के साथ इंटरैक्ट करता है और इसे डिवाइस के बारे में कुछ पहचान जानकारी भेजता है, उदाहरण के लिए, आईएमईआई पहचानकर्ता। यह ध्यान रखना दिलचस्प है कि C & C सर्वर का URL स्वयं .onion डोमेन पर स्थित है, जो कि अनाम TOR नेटवर्क से संबंधित है। यह हमलावरों को गुमनामी का उचित स्तर प्रदान करने की अनुमति देता है।





अंजीर। Android / Simplocker का हिस्सा। TOR नेटवर्क से जुड़ने के लिए एक कोड।



जैसा कि आप ऊपर लॉक स्क्रीन के स्क्रीनशॉट में देख सकते हैं, संदेश में घुसपैठियों द्वारा फिरौती की पुष्टि करने वाले कोड दर्ज करने के लिए एक विशेष क्षेत्र शामिल नहीं है। यह कोड प्रविष्टि फ़ील्ड विंडोज के लिए रैंसमवेयर के मामले में व्यापक है। इसके बजाय, Android / Simplocker.A लगातार C & C सर्वर से कनेक्शन के लिए एक संदेश प्राप्त करने के लिए सुनता है जो यह पुष्टि करता है कि धनराशि हमलावरों को सफलतापूर्वक हस्तांतरित कर दी गई थी।



Android / Simplocker। हमारे द्वारा विश्लेषण किया गया नमूना "सेक्स जियोनिक्स" नामक एक एप्लिकेशन के रूप में वितरित किया गया था। Google Play पर इसका पता नहीं लगाया गया है और हम मानते हैं कि इसकी आज तक काफी कम प्रचलन दर है।



इस खतरे के बारे में हमारे विश्लेषण से पता चला है कि सिम्पलकर के मामले में, हमलावर कुख्यात रैंसमवेयर क्रिप्टोलोकर की अवधारणा को लागू करने के करीब पहुंचने में कामयाब रहे, जिसने विंडोज की दुनिया में बहुत शोर मचाया। इस तथ्य के बावजूद कि Android / Simplocker.A में डिवाइस पर एन्क्रिप्टेड फ़ाइलों को डिक्रिप्ट करने के लिए कोड है, हम उपयोगकर्ताओं को हमलावरों की लाइनों का पालन करने की दृढ़ता से अनुशंसा नहीं करते हैं। इस बात की कोई गारंटी नहीं है कि आवश्यक राशि के भुगतान के बाद, फाइलें डिक्रिप्ट हो जाएंगी या आप फिर से हमलावरों की चपेट में नहीं आएंगे।



हम अनुशंसा करते हैं कि उपयोगकर्ता रोकथाम और सुरक्षात्मक सक्रिय उपायों के माध्यम से इस प्रकार के खतरे से खुद को बचाएं। ऐसा करने के लिए, आप Android के लिए ESET मोबाइल सुरक्षा ऐप का उपयोग कर सकते हैं, जो आपके डिवाइस को सुरक्षित रखेगा। एंड्रॉइड के साथ काम करते समय, अपने डिवाइस पर अविश्वसनीय स्रोतों से प्राप्त एप्लिकेशन इंस्टॉल न करें, इससे मैलवेयर के साथ डिवाइस से समझौता करने का जोखिम काफी कम हो जाएगा। अपने डिवाइस पर समय पर डेटा का बैकअप लें, यह रैंसमवेयर रैंसमवेयर से बचाव का सबसे अच्छा तरीका है, क्योंकि यह आपको बैकअप स्रोत से अपने डेटा को जल्दी से बहाल करने की अनुमति देगा।