Вирусът-изнудвач FLocker не заразява руските, украинските и българските смарт-телевизори

Новата версия на рансъмуера FLocker вече умее да блокира не само смартфоните и таблетите, работещи под управлението на ОС Android, но и смарт-телевизорите, които използват тази мобилна операционна система. Любопитното при този вирус-изнудвач е, че не заразява устройствата, които се намират в България, Беларус, Русия, Украйна и още няколко държави.

[You must be registered and logged in to see this image.]

FLocker бе регистриран през месец май 2015 година, като оттогава той бе многократно обновяван и подобряван. За една година излязоха около 7 000 модификации на този рансъмуер, като техният темп дори нараства. Само през месец април тази година Trend Micro идентифицира над 1200 нови варианта на този троянец. Явно по този начин се затруднява работата на антивирусния софтуер.

FLocker се разпространява като спам чрез SMS. Изпратените съобщения съдържат препратки към вредоносна програма. Кодът на троянеца (DEX) е маскиран като обикновен HTML файл.

Ако жертвата се хване, FLocker изчаква 30 минути и след това започва да моли за администраторски права. При отказ блокира екрана и извежда съобщение за обновяване на системата. Но ако получи администраторските права, FLocker изтегля от своя сървър APK файл, който шифрира всичката потребителска информация и иска откуп за разшифроващия ключ. Цената на ключа е 200 iTunes карти за подарък.

Най-новата версия на FLocker може да заразява Smart TV, използващи Android. Преди да стартира шифрирането, FLocker се опитва да разбере, в коя държава се намира смарт-телевизора. Той отказва да работи в България, Казахстан, Грузия, Азербайджан, Унгария, Украйна, Армения, Беларус и Русия.


/kaldata.com