ตามหลังมัลแวร์ที่รู้จักดีที่สุดในชื่อ WannaCry ransomware สายพันธุ์ใหม่คุกคามจะล็อกอุปกรณ์และส่งข้อมูลส่วนตัวไปยังครอบครัวและเพื่อน
เหมือนว่าคุณไม่สามารถผ่านเดือนหนึ่งโดยไม่มีสายพันธุ์ malware ใหม่ขึ้นท็อป headlines เห็นได้ว่า จำนวนผู้ตายจริงน้อย แต่เป็น catch-22: ความกลัว ransomware ทำให้มันเป็นข่าวใหญ่ แต่อสังหาริมทรัพย์เพิ่มความกลัวนี้
อย่างไรก็ตาม นี่เป็นภัยคุกคามที่น่าสะพรึงอย่างพิเศษที่คุณต้องรู้ตอนนี้
LeakerLocker คืออะไร?
คุณอาจคุ้นเคยกับ ransomware: มันเป็นซอฟต์แวร์อันตรายที่ encrypt ข้อมูลทั้งหมดของคุณ และอนุญาตให้คุณเข้าถึงก็ต่อเมื่อจ่าย ransom ยกเว้น cybercriminals หลายคนแม้แต่มิฉะนั้น unencrypt ไฟล์ของคุณ แทนที่จะขอเงินมากขึ้น
LeakerLocker แตกต่างเล็กน้อย ในที่มันล็อก home screen แต่ไม่ encrypt ทุกอย่างบนอุปกรณ์ของคุณ มันยังเป็น ransomware เพราะมันเตือนว่ามันรวบรวม browser data, text messages, call history, location information, emails, social media messages, และ photos มันระบุว่า โดยไม่จ่าย มันจะรั่วไหลข้อมูลส่วนตัวทั้งหมดนี้ให้ contacts ของคุณ
ถ้า ransomware ถูกกำหนดโดยความสามารถในการครอบครองสัดส่วนใหญ่ของชีวิตคุณและขู่ให้คืน LeakerLocker ตอบสนองเกณฑ์เหล่านี้อย่างสมบูรณ์
มันจริงๆ แล้วเก่ง ค่าที่ขอไม่ใหญ่เท่าส่วนใหญ่ของ ransomware คือ $50 จำนวนเงินที่พอสมควร แต่ไม่พอที่จะราคาตัวเองออกจากตลาด ผู้คนจะทุกข์ทรมาน แต่ก็คิดว่า "แค่" $50
Ransom ต้องจ่ายผ่าน credit card และภายใน 72 ชั่วโมง หากการชำระเงินสำเร็จ เหยื่อถูกบอกว่าข้อมูลส่วนตัวปลอดภัย หากไม่ สิ่งนั้นจะแจ้งว่า "Your privacy is in danger."
ควรทราบว่า หากชำระเงินสำเร็จ คุณพิสูจน์ให้หลอกลวงเห็นว่าคุณยินดีจ่าย มันยืนยันว่าอันตรายหมดแล้ว แต่ไม่ได้หมายความว่าคุณไม่ถูกขู่ในวิธีเดียวกันอีกครั้ง
มันติดเชื้ออุปกรณ์อย่างไร?
Security firm McAfee ค้นพบ malware ใน 2 apps ผ่าน Google Play store มันรันบน Android phones เป็น Android/Ransom.LeakerLocker.A!Pkg แอปอันตรายคือ "Wallpapers Blur HD" ดาวน์โหลด 5,000-10,000 ครั้ง และ "Booster & Cleaner Pro" ดาวน์โหลดถึง 5,000 ครั้ง
ตัวแรกดูเหมือน service มาตรฐานที่เสนอ wallpapers หลายตัวสำหรับ lock และ home screens ตัวหลังอ้างว่าเป็น "Optimizer, Junk Cleaner, Speed Booster, App Manager, และ Battery Saver" -- โดยสิ้นเชิง มันคือซอฟต์แวร์บำรุงรักษา และแน่นอน มันทำนั้น ขณะซ่อนฟังก์ชันอันตรายเพิ่มเติม
ทั้งสองมี reviews ที่มัก positive "Booster & Cleaner Pro" โดยเฉพาะ ประพุ่ย rating 4.5/5 เหตุใคร่ ทั่วไปหลาย reviews เป็น fraudulent
Avast ยังรายงานว่า "Call Recorder" ซึ่งทำตามที่ชื่อบอก ติดเชื้อ LeakerLocker
แอปเหล่านี้ขอ permission ให้ช่วงกว้างของ features อื่นๆ ในขณะที่คุณอาจสงสัยการอนุญาต wallpaper app เข้าถึง social networking accounts คุณอาจเข้าใจว่า Booster ต้องการสิ่งเหล่านี้ เพราะมันมุ่งประหยัดแบตเตอรี่
มันแย่เท่าที่ได้ยินไหม?
ใช่ และ ไม่
ใครที่ดาวน์โหลดแอปเหล่านี้จะรู้สึกเป็นเหยื่อโดยธรรมชาติ ความคุกคามที่ข้อมูลส่วนตัวทั้งหมดจะรั่วไหลออนไลน์ แย่พอแล้ว โดยไม่พิจารณาว่ามันจะจบลงในมือครอบครัวและเพื่อน
McAfee พยายามปลอบใจผู้ใช้:
"ไม่ใช่ทุกข้อมูลส่วนตัวที่ malware อ้างว่าเข้าถึงได้ ถูกอ่านหรือรั่วไหล Ransomware สามารถอ่าน email address ของเหยื่อ random contacts, Chrome history, text messages และ calls บางส่วน เลือกรูปจากกล้อง และอ่าน device information บางส่วน"
แต่นั่นไม่ใช่การปลอบใจมาก อาจไม่อ่านทุกอย่างที่อ้าง แต่สามารถอ่าน บางส่วน ของสิ่งที่มันกล่าวว่าได้ แน่นอน 15,000 เหยื่อที่เป็นไปได้จะไม่เห็นอะไรที่จะปลอบใจ
เช่นเดียวกัน ไม่มีตัวเลขแน่นอนว่ารายละเอียดจริงๆ รั่วไหลหรือไม่ หรือจริงๆ แล้วมีอะไรรั่วไหลไหม มันจะชั่วร้ายที่จะเรียกว่าว่างเปล่า แต่ยังไม่ส่งผลต่อมวลชน
Google กำลังสอบสวน 2 แอปนี้ แต่ใครรู้ว่ามีอีกมากกว่านี้ซ่อนอยู่ใน Play store?
มันส่งผลต่อระบบปฏิบัติการอื่นไหม?
คนส่วนใหญ่จะไม่ได้รับผลกระทบจาก LeakerLocker แม้จะอยู่บน Android ยังคง สำรวจในปี 2015 พบว่า 97% ของ malware มุ่งเป้า Operating System (OS) นั้นเฉพาะ
Android เป็น open-source ดังนั้น developers ที่ใช้ C++ programming ที่ซับซ้อน หรือ Java สามารถแทรก malicious code ได้ ในกรณีส่วนใหญ่ คุณถูกเจาะก็ต่อเมื่อคุณใช้ third-party apps ไม่ได้ verified ผ่าน official store แต่ LeakerLocker พิสูจน์ว่า malware ไปได้
สำหรับโทรศัพท์อื่นๆ ไม่ว่าสองตัวเลือกยอดนิยม -- Windows Mobile 10 และ Apple -- vet ทุกแอปผ่าน stores ที่เข้มงวดของพวกเขา พวกเขาใช้ approach "sandbox" หรือ "walled garden" ซึ่งหยุดแอปปฏิสัมพันธ์กันโดยไม่มี permissions จากผู้ใช้
ยกเว้น malicious apps ก็ขอ authorization บน Android เช่นกัน
คุณต้องชั่งน้ำหนักว่าคุณถือว่า mobile OS ไหนปลอดภัยที่สุด ตัดสินใจว่า jailbroken phone ถูกต้องสำหรับคุณหรือไม่ และจากนั้นว่าแอปแต่ละตัวต้องการเข้าถึง features อื่นๆ จริงๆ หรือไม่
หาก LeackerLocker มีอยู่บน OS อื่น ยังไม่ถูกค้นพบ เนื่องจาก ransomware ไม่มีเหตุผลที่จะซ่อนตัว เหยื่อที่เป็นไปได้คงมาขึ้นแล้ว ยังไงก็ตาม นั่นไม่ได้หมายความว่ามันไม่สามารถติดเชื้อ iPhones ได้ในอนาคต
คุณสามารถปกป้องตัวเองได้อย่างไร?
Google กำลังสอบสวน ดังนั้นคุณจะไม่สามารถดาวน์โหลด "Wallpapers Blur HD" หรือ "Booster & Cleaner Pro" แม้คุณจะมีเหตุผลแปลกๆ ที่อยากได้
LeackerLocker อาจรันใน background ของแอปอื่นๆ อีก อย่เชื่อตำนาน: คุณยังต้องการ security software บนสมาร์ทโฟน การเก็บ OS ทันสมัยจะ patch ช่องโหว่ที่พบ
หากคุณเป็นเหยื่อ อย่าจ่ายค่าไถ่ $50 อาจดูน่าลอง แต่มันส่งเสริม scammers คิดแบบนี้: คุณมอบเงินให้อาชญากรรมเพื่อให้พวกเขาลักลอบคนอื่นมากขึ้น
ด้วย distinct lack ของ reported incidents น่าสงสัยว่าข้อมูลส่วนตัวจะรั่วไหล ไม่ว่าจะเป็นอย่างไร
คุณกังวลเกี่ยวกับ LeakerLocker ไหม? ได้รับผลกระทบแล้วไหม? และคุณทำอะไร?
