Вирусът-изнудвач FLocker не заразява руските, украинските и българските смарт-телевизори
Новата версия на рансъмуера FLocker вече умее да блокира не само смартфоните и таблетите, работещи под управлението на ОС Android, но и смарт-телевизорите, които използват тази мобилна операционна система. Любопитното при този вирус-изнудвач е, че не заразява устройствата, които се намират в България, Беларус, Русия, Украйна и още няколко държави. (https://www.kaldata.com/img/graphic/thumbs/2016/June/15/1004_5760FA7B.jpg) (https://www.kaldata.com/img/graphic/images/2016/June/15/1004_5760FA7B.jpg)
FLocker бе регистриран през месец май 2015 година, като оттогава той бе многократно обновяван и подобряван. За една година излязоха около 7 000 модификации на този рансъмуер, като техният темп дори нараства. Само през месец април тази година Trend Micro идентифицира над 1200 нови варианта на този троянец. Явно по този начин се затруднява работата на антивирусния софтуер.
FLocker се разпространява като спам чрез SMS. Изпратените съобщения съдържат препратки към вредоносна програма. Кодът на троянеца (DEX) е маскиран като обикновен HTML файл.
Ако жертвата се хване, FLocker изчаква 30 минути и след това започва да моли за администраторски права. При отказ блокира екрана и извежда съобщение за обновяване на системата. Но ако получи администраторските права, FLocker изтегля от своя сървър APK файл, който шифрира всичката потребителска информация и иска откуп за разшифроващия ключ. Цената на ключа е 200 iTunes карти за подарък.
Най-новата версия на FLocker може да заразява Smart TV, използващи Android. Преди да стартира шифрирането, FLocker се опитва да разбере, в коя държава се намира смарт-телевизора. Той отказва да работи в България, Казахстан, Грузия, Азербайджан, Унгария, Украйна, Армения, Беларус и Русия.
Източник: https://www.kaldata.com/IT-%D0%9D%D0%BE%D0%B2%D0%B8%D0%BD%D0%B8/%D0%92%D0%B8%D1%80%D1%83%D1%81%D1%8A%D1%82-%D0%B8%D0%B7%D0%BD%D1%83%D0%B4%D0%B2%D0%B0%D1%87-FLocker-%D0%BD%D0%B5-%D0%B7%D0%B0%D1%80%D0%B0%D0%B7%D1%8F%D0%B2%D0%B0-%D1%80%D1%83%D1%81%D0%BA%D0%B8%D1%82%D0%B5--111321.html
Този вирус не работи, защото вероятно iTunes картите за подарък, които се искат за отключване на съдържанието не са активни в тези държави. Поне аз така мисля. Едва ли на някой хакер му пука за нас...
Скоро ще заключва и хладилниците, като станат смарт и глад глад ;;675:)
Цитат на: краси098;417451Скоро ще заключва и хладилниците, като станат смарт и глад глад ;;675:)
Много от хладилниците са с Android:)
Тогава ще трябва да играе Лоста.;;516
Карайте още с дроида :)
Цитат на: заркопопов;417455Много от хладилниците са с Android:)
Тогава ще трябва да играе Лоста.;;516
;;602
Лоста си го запази за твоя хладилник!
При андроида няма вируси и вземи се поинтересувай къде виреят вирусите!
Цитат на: AGT;417497Карайте още с дроида :)
И какво точно му е на дроида....че нещо не се сещам?
Перфектен е ! Нямам намерение да споря за такива глупости . Ползвай си го със здраве . ;;650
Цитат на: Хоризонт;417500;;602
Лоста си го запази за твоя хладилник!
При андроида няма вируси и вземи се поинтересувай къде виреят вирусите!
"ЛОСТА" беше в кръга на шегата,но явно при вас отсъстват тези чувства:worry:.
Моят хладилник е на една седмица има Андроид а и доста съм се интересувал преди да го взема;)
Цитат на: заркопопов;417455Много от хладилниците са с Android:)
Тогава ще трябва да играе Лоста.;;516
Споко в БГ пак няма да виреят вируси за хладилници сещаш се защо...;)
те мангалите ще го откраднат преди да е заразил някой хардуер.
Най вероятно някой руснак го е пуснал тоя вирус много са близки тия държави :)
Ай стига сте писа глупости и тъпотии тука. Това не е вирус, това е съгласие да се плаща. Същата работа е като теглиш кредит или подписваш договор с оператор. Начукват ти го най-легално. И като се клика и незнаеш какво правиш в интернет пространството, то с някое заблуждаващо кликане се активира нещо което не е вирус . И честитките и рекета идва в последствие . И антивирусната не помага, защото всичко е легално! Това е когато се изпълнява exe. при win.
При линукс базирани с-ми, както е андроида няма дерт и проблеми. При всяко рестартиране всичко си идва на първоначално състояние.
;;650
Проблемът настъпва когато телефона е рутнат, тогава и 40 рестарта да направиш, файда няма :)
Цитат на: дрим;417612Проблемът настъпва когато телефона е рутнат, тогава и 40 рестарта да направиш, файда няма :)
Търка се от диспечер на приложенията и няма проблеми.
Или ресторваш за по-сигурно ;)
Цитат на: дрим;417612Проблемът настъпва когато телефона е рутнат, тогава и 40 рестарта да направиш, файда няма :)
Ами то и при уиндоуса е така :) Ама в България е въпрос на престиж всеки юзър да е с администраторски права :) Я да видим как ще се качи вирусчето ако няма права потребителчето да инсталира ? Ама нееее Булгар Булгаааааар ..
И линуксчетата... кой нормален работи като root потребител. Само на уиндоус сме "възпитани" да бачкаме като велики без да сме такива... и оттам уязвимостта.
Този и подобните му в момента са голям хит. Корпорациите са се видяли в чудо, защото освен локалните файлове криптира и тези на споделени места като san сървъри и сториджи. Обикновено пристига с и-имейл, а юзерите като видят събджект: your invoice или нещо подобно и цъкат.
Спасение за познатите има - ав-то ги хваща, но за новите модификации се разбира когато някой пропищи и е вече късно. Някъде имаше статия колко хора са си платили за ключа и сумата беше доста впечатляваща. Инак ако има бекъп не е страшно - поразяват txt, doc, docx, xls....реимидж на машината, рестор на документите и следващия път умната с имейлите :;803