Güvenlik araştırmacıları kurbanların kişi listelerini kullanarak zararlı bağlantılarla SMS üzerinden yayılmaya çalışan, Android/Filecoder.C ailesinden yeni bir fidye yazılımı keşfetti.
Yeni fidye yazılımının dikkat çekici bir yayılma mekanizması var. Dosyaları şifrelemeye başlamadan önce, mağdurun kişi listesindeki her numaraya bir grup metin mesajı (SMS) göndererek alıcıları fidye yazılımı kurulum dosyasına yönlendiren bir bağlantı iletiyor. Bu yöntem bulaşıcılığın hızla yayılmasına yol açabiliyor. Daha da kötüsü zararlı yazılım bu mesajı 42 farklı dilde gönderebiliyor. Uzmanlar en sıradan kullanıcıların bile mesajların çevirilerinin yetersiz olduğunu hatta bazı dillerde hiç mantıklı görünmediğinin fark edilebildiğini söyledi.
KAYNAĞINI BİLMEDİĞİNİZ SMS'LERİ TIKLAMAYIN!
Android / Filecoder.C, geleneksel olmayan yayılma mekanizmasının yanı sıra, şifrelemesinde de birkaç anomaliye sahip. Büyük arşivleri (50 MB üstü) ve küçük resimleri (150 KB altı) şifreleme dışı tutuyor. Şifreleyeceği dosyalarının listesi, Android sistemler için alakasız pek çok dosya türü içeriyor. Güvenlik araştırmacıları, "Görünüşe göre, liste bilinen WannaCry Ransomware'den kopyalanmış" dedi.
Bu zararlı yazılım geliştiricisinin kullandığı geleneksel olmayan yaklaşımın başka ilginç unsurları da var. Tipik Android fidye yazılımının aksine, Android / Filecoder.C, kullanıcının ekranını kilitleyerek cihaza erişimini engellemiyor. Ayrıca, fidye miktarı kodlanmış bir değer olarak önceden belirli değil, bunun yerine, saldırganların dosyaların şifresini çözme sözü karşılığında talep ettiği miktar, fidye yazılımı tarafından kurbana atanan UserID kullanılarak dinamik olarak oluşturuluyor. Bu işlem 0,01-0,02 Bitcoin aralığına düşen farklı bir fidye miktarına neden oluyor.
HER KURBANDAN FARKLI MİKTARDA FİDYE
Araştırmacılar, farklı fidye miktarının bu alanda yeni olduğunu, daha önce Androidekosisteminde böyle bir fidye yazılımı görmediğini söyledi ve sözlerine şu şekilde devam etti:
"Muhtemelen kurbanlarına ödeme görevi atamak için yapılmış. Böyle bir görev genellikle şifreli her cihaz için benzersiz bir Bitcoin cüzdanı oluşturarak çözülür. Bu yapıda yalnızca bir Bitcoin cüzdanının kullanıldığını gördük. "
ALINMASI GEREKEN GÜVENLİK ÖNLEMLERİ
-Cihazlarınızı güncel tutun; korunmaya devam edebilmeniz için en iyisi otomatik olarak yama ve güncelleme alacak şekilde ayarlayın.
-Mümkünse, Google Play veya diğer saygın uygulama mağazalarına bağlı kalın. Bu mağazalar zararlı uygulamalardan tamamen arınmış olmayabilir, ancak çok daha güvenlidirler.
-Herhangi bir uygulamayı kurmadan önce derecelendirmelerini ve incelemelerini kontrol edin. Olumsuz olanlara odaklanın, çünkü bunlar genellikle gerçek kullanıcılardan gelirken, olumlu geri bildirimler genellikle saldırganlar tarafından hazırlanır.
-Uygulama tarafından istenen izinlere odaklanın. Uygulamanın işlevleri için gereksiz görünüyorsa, uygulamayı indirmekten kaçının.
-Cihazınızı korumak için mobil güvenlik çözümü kullanın.
Kaynak:sabah
