L'App Ransomware First mobile Doxware pour Android

par Ventsislav Krastev | Février 2, 2017 | 0 Commentaires Androïde, Virus Android, Doxware, Google Play Store, les logiciels malveillants

L'un des premiers virus doxware jamais mobiles embarqués dans un ransomware app installation, se faisant appeler chargeur a été détectée par des chercheurs de logiciels malveillants. L'application est disponible directement dans Google Play Store pour les appareils Android sous le nom EnergyRescue. Après avoir été activé, similaire à la plupart des applications, il obtient les autorisations sur les messages et autres privilèges administratifs.

Si elle est installée, cette application est capable de verrouiller l'appareil Android complètement. Lorsque l'appareil a été verrouillé, l'application Chargeur ransomware veut la victime à payer autour de 200$ ou 0.2 Bitcoin comme un gain de rançon.

Un bref compte rendu de la note, suggèrent même que ce soit une toute nouvelle invention - la première application de doxware mobiles. Cela est dû à des cyber-criminels qui menacent de fuir les informations de l'appareil, comme les photos des messages et d'autres informations volées sur le marché noir. La note de lockscreen est le suivant:

"Vous devez payer pour nous, sinon nous allons vendre partie de vos informations personnelles sur le marché noir chaque 30 minutes."

Qu'est-ce que Chargeur Doxware Do?

En plus d'être une application doxware, ce programme effectue aussi le traditionnel pour ces activités de logiciels malveillants, telles que la détection de l'emplacement du dispositif et non pas de l'activer dans le cas où il est d'un pays spécifique.

Une autre activité de chargeur doxware est de devenir un malware d'ingénierie inverse plus difficile, des chaînes d'encodage dans de binaires. De plus, EasySecurityPlanet rapporte que le chargeur doxware portable menace va charger un code qui ne peut être pénétré pour l'analyse. Ce code est chargé avec plusieurs commandes et il est différent de distinguer ceux qui travaille et qui ne le font pas. Cela fait des recherches sur la menace beaucoup plus difficile. Le malware effectue alos un check up si oui ou non il est couru sur un lecteur virtuel, comme Nox Player App par exemple.

Heureusement, la demande a été détectée par des chercheurs de logiciels malveillants et finalement retiré court après. Cependant, Google Play Store a des millions d'applications là-bas et si les cyber-criminels peuvent créer cette application qui peut fonctionner avec succès sur près d'un quart des appareils Android là-bas, il est important d'être extrêmement prudent. Mais selon les experts les appareils Android eux-mêmes qui peuvent être touchés seront probablement ceux qui ne sont pas pris en charge régulièrement. Voilà pourquoi des conseils sont d'acheter un appareil qui a une période de soutien plus, car il sera régulièrement patché et mis à jour.

Suivez les instructions ci-dessous pour obtenir une aide supplémentaire.

Ventsislav Krastev

Ventsislav est expert en cybersécurité chez SensorsTechForum depuis 2015. Il a fait des recherches, couvrant, aider les victimes avec les dernières infections de logiciels malveillants ainsi que tester et examiner les logiciels et les derniers développements technologiques. Ayant obtenu leur diplôme et marketing, Ventsislav est également passionné par l'apprentissage de nouveaux changements et innovations en cybersécurité qui changent la donne. Après avoir étudié la gestion de la chaîne de valeur, Administration réseau et administration informatique des applications système, il a trouvé sa véritable vocation au sein de l'industrie de la cybersécurité et croit fermement à l'éducation de chaque utilisateur en matière de sécurité et de sûreté en ligne..

Plus de messages - Site Internet

Suivez-moi:

Préparation avant suppression des logiciels malveillants.

Avant de commencer le processus de suppression réelle, nous vous recommandons d'effectuer les étapes de préparation suivantes.

Éteignez votre téléphone jusqu'à ce que vous savez à quel point est l'infection par le virus.
Ouvrez ces étapes sur un autre, dispositif sécuritaire.
Assurez-vous de prendre votre carte SIM, que le virus pourrait corrompre dans certains cas rares.

Étape 1: Éteignez votre téléphone pour gagner un peu de temps

Arrêt de votre téléphone peut être fait en appuyant sur le bouton d'alimentation et le choix vers le bas d'arrêt.

Dans le cas où le virus ne vous laisse pas le faire, vous pouvez aussi essayer de retirer la batterie.

Si votre batterie est non removalble, vous pouvez essayer de vider aussi vite que possible si vous avez encore le contrôle sur elle.

Remarques: Cette youtime donne à voir à quel point la situation et être en mesure de prendre votre carte SIM en toute sécurité, sans les nombres à effacer. Si le virus est sur votre ordinateur, il est dangereux de garder espeically il la carte SIM.

Étape 2: Activer le mode sans échec de votre appareil Android.

Pour la plupart des appareils Android, commutation en mode sans échec est le même. Son fait en suivant ces mini-étapes:

1.Allumez votre appareil et maintenez le bouton d'alimentation jusqu'à ce que le menu suivant:

2.Tapez sur Mode Safe Icône pour réinitialiser votre téléphone en mode sans échec, comme indiqué ci-dessous:

3.Lorsque vous allumez votre téléphone, vous verrez les lettres « mode sans échec » écrit sur le côté, inférieure ou autres coins de l'écran. Votre téléphone sera également en mode Avion. Cela permettra d'éviter les virus communiquant avec le pirate.

Étape 3: Éliminer l'application qui Votre est le virus Croyez

Habituellement, les virus Android se masqués sous la forme d'applications. Pour éliminer les applications, suivez ces mini-étapes:

1.Balayez vers le bas à partir du haut de votre téléphone et recherchez le symbole Paramètres, puis appuyez dessus.

2.Lorsque vous ouvrez le menu Paramètres, vous devriez être en mesure de localiser le centre de contrôle de tous vos droits App. Il devrait ressembler à ce qui suit:

3.Maintenant, si vous savez que le virus ou adware application est, vous devez localiser et appuyez dessus:

4.Lorsque vous entrez dans l'application, vous verrez deux options - à force d'arrêt et de le désinstaller. Assurez-vous de la première force d'arrêt pour que votre téléphone est à l'abri de toutes les tactiques Tripwire de l'application qui peut détruire une Appuyez ensuite sur Uninstall pour le supprimer.

5.Maintenant, si vous êtes sûr que le virus ou adware application est supprimée, vous pouvez maintenir le bouton d'alimentation et appuyez sur Redémarrer:

Étape 4: Trouver Cachée Virus de fichiers sur votre téléphone Android et les supprimer

1.Pour rechercher des fichiers cachés manuellement (Si vous savez où les fichiers de virus sont), vous pouvez utiliser le mode sans échec pour aller à l'endroit où vos fichiers sont situés. Habituellement, c'est un dossier, nommé « Mes fichiers » ou quelque chose approximative à ce: