Największy sklep z aplikacjami mobilnymi, Google Play, ponownie stał się ostatnio rajem dla aplikacji ze złośliwym kodem. Oprogramowanie ransomware Cahrger zostało ukryte bezpośrednio w aplikacji EnergyRescue, umożliwiając atakującym żądanie okupu za pośrednictwem zaatakowanego telefonu.
Od czasu do czasu w Sklepie Play można po prostu znaleźć aplikację zawierającą złośliwe kody. Jednak Ransomware Changer wyróżnia się na tle konkurencji ogromną agresywnością. Natychmiast po zainstalowaniu zainfekowanej „aplikacji” atakujący uzyskują dostęp do wszystkich Twoich wiadomości SMS. Aplikacja jest tak bezczelna, że namawia niczego niepodejrzewającego użytkownika do przyznania praw autorskich, co wcale nie jest miłe.
Jeśli użytkownik się zgodzi, natychmiast traci kontrolę nad swoim telefonem – jest on teraz w rękach oszustów, którzy kontrolują go zdalnie. Urządzenie zostaje natychmiast zablokowane, a na ekranie pojawia się wezwanie do zapłaty okupu:
„Będziesz musiał nam zapłacić, a jeśli tego nie zrobisz, co 30 minut będziemy sprzedawać część Twoich danych osobowych na czarnym rynku. Dajemy Ci 100% gwarancję, że wszystkie Twoje dane zostaną przywrócone po otrzymaniu płatności. Odblokujemy Twój telefon, a wszystkie skradzione dane zostaną usunięte z naszego serwera! Wyłączanie smartfona nie jest konieczne, wszystkie Twoje dane są już zapisane na naszych serwerach! Możemy je odsprzedawać za spamowanie, oszustwa, przestępstwa bankowe i tak dalej. Gromadzimy i pobieramy wszystkie Twoje dane osobowe. Wszystko informace z sieci społecznościowych, kont bankowych, kart kredytowych. Zbieramy wszystkie dane o Twoich przyjaciołach i rodzinie.”
Okup, jakiego napastnicy żądali od właścicieli, był raczej „niski”. Cena wynosiła 0,2 bitcoina, czyli około 180 dolarów (ok. 4 koron). Zainfekowana aplikacja znajdowała się w Google Play przez około cztery dni i według oświadczenia tzw. Check Point odnotowała jedynie niewielką liczbę pobrań. Firma zakłada jednak, że tym atakiem hakerzy jedynie mapowali teren i że podobny atak może nastąpić w przyszłości na znacznie większą skalę.
