Технологии безопасности

Сайт посвященный вопросам безопасности

Порноприложение фотографирует пользователя и требует $500 для разблокировки смартфона

Компания Zscaler обнаружила приложение для Android, обещающее бесплатную порнографию, но предназначенное для шантажа владельца смартфона. Adult Player делает фото на фронтальную камеру, блокирует телефон и требует «выкуп» в размере пятисот долларов.


Во время установки приложение получает все административные привилегии. Оно выясняет, есть ли фронтальная камера, чтобы сделать фото и отправить данные мошеннику. Adult Player кроме фото отправляет другую информацию об устройстве, которую собирает благодаря полученным правам.


Получение административных привилегий


Проверка наличия камеры

Хакер удалённо блокирует телефон и пугает жертву Федеральным бюро расследований США. На скринсейвере появляется номер «дела» ФБР, IP пользователя и предупреждение о блокировке «из соображений безопасности». Для большего эффекта смартфон показывает фотографию самого пользователя, предлагая избежать проблем с законом или публичного позора, оплатив пятьсот долларов.

Перезагрузка не решает проблему, для удаления Adult Player необходимо войти в безопасный режим. Сначала нужно лишить приложение административных привилегий, затем удалить его.

Приложение не представлено в Google Play. Google предупреждает о рисках, связанных с загрузкой приложений с других ресурсов.


Скринсейвер, призванный запугать пользователя


Предложение оплатить штраф через PayPal