FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[Dori@n]

SÉCURITÉ ANDROID

Bonjour,


Ce nouveau Trojan ajouté à la base de données virales Dr.Web sous le nom Android.Locker.38.origin est un représentant de la famille déjà importante des programmes malveillants bloquant les appareils mobiles et exigeant une rançon pour leur déverrouillage. Cet extorqueur Android est diffusé par les pirates sous forme de mise à jour système et une fois lancé sur l'appareil, il demande l'accès aux fonctions administrateur de l'appareil. Ensuite, le Trojan simule le processus d'installation d'une mise à jour, efface son icône de l'écran d'accueil, puis informe un serveur distant de la réussite de la contamination et attend de nouvelles instructions.


Auteur : News.DrWeb.fr

Source : http://news.drweb.fr/show/?i=1050lng=frc=5

[KeRR_@]

Bonjour Modo

Peux-tu m'expliquer comment et sur quels application ce monstre s'installe,

j'ai rien comprie stp ?

[Dori@n]

Bonjour Contrib,

En installant des applis de m****.....


Compte tenu du nombre sans cesse croissant de modifications des Trojans extorqueurs contaminant les appareils mobiles sous Android, les cybercriminels ont inventé une nouvelle source de revenus illicites. La plupart des programmes malveillants diffusés par les pirates fonctionnent selon un schéma déjà utilisé : après le démarrage, ils bloquent les appareils contaminés et demandent un paiement pour le déverrouillage. Cependant, le Trojan extorqueur détecté par les analystes de Doctor Web a une fonctionnalité plus large : outre la possibilité de bloquer l'appareil contaminé avec une demande de rançon, il peut également installer un mot de passe pour déverrouiller l'écran en utilisant pour cela une fonction standard de l’OS. De plus, ce malware peut envoyer des messages SMS, entraînant ainsi d'autres pertes financières pour sa victime.