Эң ири мобилдик тиркемелер дүкөнү, Google Play жакында эле зыяндуу коддору бар тиркемелердин баш калкалоочу жайы болуп калды. Cahrger ransomware түздөн-түз EnergyRescue колдонмосунун ичинде жашырылган, бул чабуулчуларга бузулган телефон аркылуу кун талап кылууга мүмкүндүк берген.
Маал-маалы менен зыяндуу коддору бар колдонмо жөн гана Play дүкөнүнөн табылат. Бирок, Ransomware Changer өзүнүн атаандаштарынан өзүнүн эбегейсиз агрессивдүүлүгү менен айырмаланып турат. Вирус жуккан "колдонмону" орноткондон кийин, чабуулчулар сиздин бардык SMS билдирүүлөрүңүзгө мүмкүнчүлүк алышат. Тиркеме ого бетер шылдың болгондуктан, бейкапар колдонуучуну автордук укук берүүгө үндөйт, бул таптакыр жакшы эмес.
Колдонуучу макул болсо, алар дароо телефонун башкара албай калышат – ал азыр аны алыстан башкарган алдамчылардын колунда. Түзмөк дароо кулпуланып, экранда кун төлөөгө чакыруу пайда болот:
«Сиз бизге төлөшүңүз керек, эгер төлөбөсөңүз, биз сиздин жеке маалыматтарыңыздын бир бөлүгүн ар бир 30 мүнөт сайын кара базарда сатабыз. Төлөмдү алгандан кийин бардык маалыматтарыңыз калыбына келтирилет деп 100% кепилдик беребиз. Телефонуңуздун кулпусун ачабыз жана бардык уурдалган маалыматтар серверибизден өчүрүлөт! Смартфонуңузду өчүрүүнүн кереги жок, сиздин бардык маалыматтарыңыз биздин серверлерде сакталып турат! Биз аларды спам, алдамчылык, банктык кылмыштар жана башкалар үчүн кайра сата алабыз. Биз сиздин бардык жеке маалыматтарыңызды чогултабыз жана жүктөп алабыз. Баары informace социалдык тармактардан, банк эсептеринен, кредиттик карталардан. Биз сиздин досторуңуз жана үй-бүлөңүз тууралуу бардык маалыматтарды чогултабыз».
Кол салгандар кожоюндарынан талап кылган кун «төмөн» болгон. Баасы 0,2 биткойнду түздү, бул болжол менен 180 долларды түзөт (болжол менен 4 крон). Вирус жуккан тиркеме Google Play'де төрт күн бою болгон жана Check Point деп аталган мекеменин билдирүүсүнө ылайык, ал жүктөлүп алынгандардын аз гана санын жазган. Бирок, компания бул чабуул менен хакерлер жердин картасын гана түзүшкөн жана ушуга окшош чабуул келечекте бир топ масштабда болушу мүмкүн деп болжолдойт.
