L-akbar ħanut tal-applikazzjonijiet mobbli, Google Play, reċentement reġa sar kenn għal applikazzjoni b'kodiċi malizzjuż. Ir-ransomware Cahrger kien moħbi direttament fi ħdan l-app EnergyRescue, li ppermetta lill-attakkanti jitolbu fidwa permezz tat-telefon kompromess.
Minn żmien għal żmien, app b'kodiċijiet malizzjużi tinstab sempliċement fil-Play Store. Madankollu, Ransomware Changer jispikka mill-kompetituri tiegħu bl-aggressività enormi tiegħu. Immedjatament wara l-installazzjoni tal-"app" infettat innifsu, l-attakkanti jiksbu aċċess għall-messaġġi SMS kollha tiegħek. L-app hija saħansitra tant cheeky li tħeġġeġ utent li ma jissuspettax jagħti l-awtur, li mhu sabiħ xejn.
Jekk l-utent jaqbel, immedjatament jitilfu l-kontroll kollu fuq it-telefon tiegħu - issa huwa f'idejn il-frodisti li jikkontrollawha mill-bogħod. L-apparat jissakkar immedjatament u sejħa biex tħallas il-fidwa tidher fuq l-iskrin:
“Ikollok tħallasna u jekk ma tagħmilx hekk aħna nbiegħu ftit mid-data personali tiegħek fis-suq iswed kull 30 minuta. Aħna nagħtuk garanzija ta '100% li d-dejta kollha tiegħek tiġi restawrata wara li tirċievi l-ħlas. Aħna nisfruttaw it-telefon tiegħek u d-dejta kollha misruqa titħassar mis-server tagħna! It-tifi tal-ismartphone tiegħek mhux meħtieġ, id-dejta kollha tiegħek diġà hija maħżuna fuq is-servers tagħna! Nistgħu nbiegħuhom mill-ġdid għal spamming, frodi, reati bankarji eċċ. Aħna niġbru u niżżlu d-dejta personali kollha tiegħek. Kollha informace minn netwerks soċjali, kontijiet bankarji, karti tal-kreditu. Aħna niġbru d-dejta kollha dwar il-ħbieb u l-familja tiegħek.”
Il-fidwa li l-attakkanti talbu mingħand is-sidien kienet pjuttost “baxxa”. Il-prezz kien 0,2 bitcoin, li huwa madwar 180 dollaru (madwar 4 kuruni). L-applikazzjoni infettata kienet fuq Google Play għal madwar erbat ijiem u, skont l-hekk imsejjaħ Check Point, irreġistrat biss numru baxx ta’ downloads. Madankollu, il-kumpanija tassumi li b’dan l-attakk il-hackers kienu qed jimmappaw biss it-terren u li attakk simili jista’ jiġi fuq skala ferm akbar fil-futur.
