疫情追踪應用暗藏CovidLock勒索軟件下載安裝請留心
隨著新冠病毒引發的COVID-19疫情在全球的爆發,各種魚龍混雜的“疫情追踪器”也開始盯上粗心的移動設備用戶。一旦被名為CovidLock的勒索軟件給劫持,用戶將不得不支付100美元的贖金,以解鎖他們的Android智能機。
據悉,這款勒索軟件會鎖定受害者的手機屏幕並更改設備密碼。如果此前未設定密碼,CovidLock還會自動設置一個密碼,以迫使用戶就範。
DomainTools分析稱,受害者必須支付相當於100美元的BTC贖金才能解鎖他們的智能手機,否則將竊取照片、聯繫人之類的敏感信息,甚至在網絡上洩露一部分細節。
截圖文字顯示—— 你的手機已被加密,請在48 小時內支付100 美元的BTC,否則包括聯繫人、照片、視頻等在內的所有內容將被刪除,所有社交媒體賬戶會被公開、且本機存儲將被完全抹除。
此外攻擊者警告稱—— 你的GPS 已被監視,我們已知曉你的位置。如嘗試進行任何愚蠢的操作,手機將觸發自毀。
好消息是,通過逆向工程,DomainTools 已經搞定了這款勒索軟件的解鎖密鑰,此外研究團隊正密切關注攻擊者的BTC 錢包,更多細節將很快公佈。
對於普通用戶來說,謹記遠離任何不信任的應用來源,並仔細檢查手機已安裝的每款App 的權限設置。