Nowa kampania ransomware atakuje Androida 4.x bez interakcji użytkownika!
Nowa kampania ransomware atakuje Androida 4.x bez interakcji użytkownika!
Firma BlueCoat ujawnia alarmujące informacje na temat aktywnych kampanii ransomware, które mają na celowniku urządzenia z systemem Android w wersjach 4.x (4.0 – 4.4).
Eksperci donoszą o wykorzystaniu kodu exploitów, które wyciekły z ataku na Hacking Team. W szczególności, Towelroot – znany exploit, który umożliwia eskalację uprawnień do poziomu roota.
Co więcej, zainfekowanie urządzenia może odbywać się w sposób niespotykany dotąd. Użytkownicy są często nakłaniani do instalacji 'legalnych' aplikacji, które w rzeczywistości są złośliwym oprogramowaniem. Jednak w tej kampanii wystarczy, że użytkownik odwiedzi zainfekowaną stronę internetową, a odpowiedni javascript zainstaluje szkodliwą aplikację w tle, wykorzystując serię exploitów.
To niebezpieczne zjawisko pokazuje, jak ważne jest zachowanie ostrożności podczas przeglądania internetu na starszych wersjach Androida.
Na podstawie: Źródła
