Μια εφαρμογή πορνό για κινητά, που ονομάστηκε “Adult Player”, βρίσκεται στο στόχαστρο για ransomware θύματα. Η εφαρμογή στοχοποιεί χρήστες τους οποίους σιωπηλά βγάζει φωτογραφίες καθώς εκείνοι χρησιμοποιούν την εφαρμογή. Στο τέλος, οι εικόνες εμφανίζονται στην οθόνη, μαζί με ένα μήνυμα για λύτρα, απαιτώντας την καταβολή των 500 δολαρίων.
Η εφαρμογή αφορά Android συσκευές, και είναι διαθέσιμη από άλλες πηγές πέραν του νόμιμου Google Play. Η εταιρεία ασφαλείας Zscaler ανακάλυψε ότι μόλις η συγκεκριμένη εφαρμογή – Adult Player – εγκατασταθεί στη συσκευή του χρήστη, εμφανίζεται μια ψεύτικη ενημέρωση που ενεργοποιεί το κακόβουλο λογισμικό στην εφαρμογή.
Το κακόβουλο λογισμικό φορτώνει επίσης και ένα άλλο APK, που ονομάζεται test.apk, από την τοπική αποθήκευσή του. Χρησιμοποιεί μια τεχνική που αναφέρεται ως επίθεση αντανάκλασης. Μετά από αυτό, το τηλέφωνο είναι στα χέρια της εκάστοτε παραλλαγή του ransomware.
Το κακόβουλο λογισμικό αποστέλλει επίσης λεπτομέρειες σχετικές με την κινητή συσκευή και το λειτουργικό σύστημα του θύματος σε έναν απομακρυσμένο διακομιστή.
Το ransomware έχει σχεδιαστεί να μένει στάσιμο στην οθόνη και δεν επιτρέπει στο θύμα να το απεγκαταστήσει. Η επανεκκίνηση της συσκευής δεν λειτουργεί, μιας και η εφαρμογή ransomware ενεργοποιείται αμέσως μετά την επανεκκίνηση, γεγονός το οποίο δεν αφήνει κανένα περιθώριο για το θύμα να μπει στις “Ρυθμίσεις” της συσκευής και να καταργήσει την εγκατάσταση του ransomware.
Ωστόσο, αυτό μπορεί να αφαιρεθεί κάνοντας εκκίνηση της συσκευής σε ασφαλή λειτουργία, η οποία ξεκινά τη συσκευή με τις προεπιλεγμένες ρυθμίσεις, χωρίς να τρέχει εφαρμογές τρίτων. Η Zscaler σημείωσε τα βήματα αυτά στην ανάλυσή της.
