Ransomware, czyli rodzaj złośliwego oprogramowania, które blokuje dostęp do urządzenia lub danych na nim zgromadzonych, a za przywrócenie dostępu żąda okupu, staje się coraz poważniejszym problemem dla użytkowników smartfonów i tabletów. Nic dziwnego, coraz więcej osób przechowuje prywatne informacje, zdjęcia czy pliki wideo nie na dyskach komputerów, a właśnie na urządzeniach mobilnych i właśnie ten fakt wykorzystują cyberprzestępcy. Według raportu z badań przeprowadzonych przez firmę ESET, liczba zagrożeń ransomware dla smartfonów i tabletów rośnie nieprzerwanie od dwóch lat.
Podobnie jak inne rodzaje szkodliwego oprogramowania na platformę Android, zagrożenia szyfrujące i szantażujące użytkowników w ciągu ostatnich kilku lat ewoluowały. Ich twórcy wykorzystują przy ich rozpowszechnianiu te same sztuczki socjotechniczne, które okazały się skuteczne w przypadku ataków na komputery stacjonarne.
- Najczęściej zagrożenia szyfrujące dla smartfonów i tabletów ukrywają się pod postacią fałszywych wersji popularnych aplikacji m.in. fałszywych antywirusów, aplikacji pogodowych i tych związanych z pornografią lub gier. W niektórych przypadkach ransomware jedynie „użycza” sobie ikony i nazwy legalnej aplikacji, by przekonać ofiarę od kliknięcia w nią. Innym razem twórcy zagrożenia dodają swój złośliwy kod do już istniejącej aplikacji, zachowując przy tym jej oryginalną funkcjonalność i udostępniając ją w lepszej cenie niż oryginał lub nawet bezpłatnie – mówi Kamil Sadkowski, analityk zagrożeń z firmy ESET.
Aby pozostać jak najdłużej na smartfonie lub tablecie, zagrożenia ransomware, po zainstalowaniu, wymuszają na użytkowniku akceptację uprawnień administratora, przez co odinstalowanie zainfekowanej aplikacji staje się potem stosunkowo trudne.
Według badań firmy ESET, liczba zagrożeń atakujących smartfony i tablety z Androidem od kwietnia 2014 roku stale rośnie. Tylko dla ostatniego roku, dane dostarczone przez system wczesnego ostrzegania ESET LiveGrid wskazują, że liczba detekcji zagrożeń ransomware dla systemu Android wzrosła o 50% w porównaniu do roku poprzedzającego. Dotychczas najagresywniej atakowano użytkowników smartfonów i tabletów z Androidem w pierwszej połowie 2016 roku.
Jak uchronić się przed zaszyfrowaniem smartfona?
Dla użytkowników urządzeń z systemem Android ważne jest, aby zdawali sobie sprawę z występowania takich zagrożeń i umieli się przed nimi obronić. Eksperci z firmy ESET sugerują, aby przede wszystkim pobierać aplikacje wyłącznie z zaufanych źródeł – Google Play. Ponadto warto zainstalować aplikację zapewniającą bezpieczeństwo urządzenia mobilnego i aktualizować na bieżąco system. Dobrze także mieć kopię zapasową ważnych plików ze smartfona.
Szczegółowy raport firmy ESET nt. zagrożeń szyfrujących smartfony i tablety z system Android możne pobrać ze strony: http://www.welivesecurity.com/wp-content/uploads/2017/02/ESET_Trends_2017_in_Android_Ransomware.pdf