Un nuovo ransomware si impossessa di Andrioids e li blocca fino a quando non paghiamo un riscatto

Nonostante gli sforzi di Google, anche se sembra davvero che non faccia assolutamente nulla per controllare il tipo di applicazioni che raggiungono il Google Play Store, parliamo continuamente di malware che entra nei dispositivi attraverso alcune applicazioni che aggirano i filtri dei supervisori. Il ransomware si è unito al malware negli ultimi mesi, che, come suggerisce il nome, dirotta il nostro telefono e ci chiede un riscatto per liberarlo. Se non lo paghiamo, non potremo mai accedere al nostro smartphone per usarlo di nuovo o ripristinare i dati in esso memorizzati a meno che non eseguiamo un ripristino delle impostazioni di fabbrica perdendo tutti i dati che avevamo memorizzato.

La società di sicurezza ESET ha lanciato l'allarme quando ha scoperto un ransomware che crittografa i dati degli utenti su qualsiasi dispositivo Android, indipendentemente dal fatto che abbiano accesso root o meno. Questo ransomware, che fortunatamente non arriva tramite nessuna applicazione nel Google Play Store, è stato battezzato con il nome DoubleLocker e può infettare il nostro dispositivo se clicchiamo su un sito web che suggerisce di installare Adobe Flash. Quando si conferma l'installazione, qualcosa che non dovremmo fare in qualsiasi momento, il ransomware utilizzare i servizi di accessibilità per bloccare il cellulare modificando il PIN di accesso.

Una volta cambiato il PIN, viene installato come launcher predefinito in modo che ogni volta che vogliamo accedere al terminale, apparirà una finestra in cui veniamo informati che il nostro terminale è stato infettato e se vogliamo accedervi di nuovo, dobbiamo passare attraverso la scatola e paga 0,0130 Bitcoin in meno di 24 ore, però Questo pagamento non implica che recupereremo l'accesso e i dati del nostro terminale.

Un modo per evitare questo piccolo grande problema è limitare l'installazione delle applicazioni solo alle applicazioni che provengono dall'app store ufficiale di Google, una funzione disponibile nelle opzioni di sicurezza delle Impostazioni Android e disattivare l'opzione Origini sconosciute.