Biến thể mới của Koler tống tiến bằng cảnh báo giả mạo FBI

Nhà nghiên cứu Lukas Stefanko thuộc hãng bảo mật ESET phát hiện biến thể mới của mã độc tống tiền phát tán trong các ứng dụng Pornhub giả mạo xuất hiện trên các trang web người lớn, nhắm mục tiêu thiết bị Android của người Mỹ.

Ransomware đặc biệt này xuất hiện từ năm 2014 khi các nhà vận hành mã độc tống tiền Reveton quyết định mở rộng và tạo ra một phiên bản Android để quảng cáo trên các diễn đàn tin tặc nói tiếng Nga.

Vì được phát triển bởi cùng tác giả phát triển Reveton, Koler kế thừa mọi chiến thuật của mã độc tống tiền Windows này, bao gồm việc khóa máy tính của nạn nhân và đưa ra một thông báo phạt tiền của cảnh sát vì đã xem nội dung khiêu dâm.

Biến thể mới của Koler tống tiến bằng cảnh báo giả mạo FBI

Trong chiến dịch của Koler, người dùng bị điều hướng đến các trang web tải ứng dụng PornHub giả mạo để xem nội dung khiêu dâm mong muốn.

Ứng dụng PornHub giả mạo sẽ yêu cầu người dùng cho phép tiếp tục quá trình cài đặt nhưng sẽ chiếm quyền kiểm soát của người dùng và cấp quyền quản trị viên cho chính nó. Phương pháp này được gọi là clickjacking và khá phổ biến trong các chiến thuật của mã độc Android ngày nay.

Một khi ransomware nắm được quyền quản trị, nó sẽ sử dụng quyền truy cập cấp quản trị viên để hiển thị khoản tiền chuộc của lên màn hình của người dùng, thông báo dưới dạng cảnh báo của Cục Điều tra Liên bang Mỹ (FBI) phát hiện tập tin đáng ngờ trên thiết bị của nạn nhân.

Khương Ngọc (dịch từ Bleeping Computer)

Theo TĐQ