一种新的移动勒索软件滥用“来电”通知和“主页”按钮锁定用户设备屏幕的机制。
名为AndroidOS/MalLocker.B,勒索软件隐藏在Android应用程序中,这些应用程序可以在在线论坛和第三方网站上下载。
就像大多数安卓勒索软件一样,MalLocker.B实际上并不加密受害者的文件,而只是阻止对手机其他部分的访问。
一旦安装,勒索软件接管了手机的屏幕,并防止用户拒绝接收勒索通知——勒索纸条看起来像是当地执法部门发出的信息,告诉用户他们犯罪了,需要缴纳罚款。
冒充警察罚款的勒索软件作为Android勒索软件最流行的形式已经有5年多了。
随着时间的推移,这些恶意软件滥用了Android操作系统的各种功能,以使用户锁定在主屏幕上。
过去的技术包括滥用系统警报窗口或禁用与手机物理按钮接口的功能。
MalLocker.B附带了一个新的变体技术。
勒索软件使用两部分机制来显示其勒索记录。
第一部分滥用“呼叫”通知。这是为传入呼叫激活的函数,以显示有关呼叫者的详细信息,MalLocker.B使用它来显示一个窗口,其中包含有关传入呼叫的整个屏幕区域。
第二部分滥用了“onUserLeaveHint()”函数。当用户希望将一个应用程序推到后台并切换到一个新的应用程序时,会调用此函数,当用户按下Home或Recents等按钮时会触发此函数。MalLocker.B滥用此功能,将其赎金条带回到前台,防止用户将赎金条留到主屏幕或其他应用程序。
滥用这两个功能是一个新的、从未见过的把戏,但劫持主页按钮的勒索软件以前也见过。
例如,在2017年,ESET发现了一个名为DoubleLocker在用户按下主页后滥用辅助功能服务重新激活自身按钮。
由于MalLocker.B包含的代码过于简单和响亮,无法通过Play Store审查,因此建议用户避免安装从第三方位置(如论坛、网站广告或未经授权的第三方应用商店)下载的安卓应用程序。
可获得对这一新威胁的技术分析,在微软的博客上data omniture track=“moduleClick”data omniture track data='{“moduleInfo”:“more from author”,“pageType”:“article”}>240多个Android应用程序显示上下文外的广告
chrome86发布后,与密码相关的安全性得到了改进
un maritical agency称其注册后遭到黑客攻击
,您同意 2023-03-22 10:04:21
广告服务展示