Најголемата продавница за мобилни апликации, Google Play, неодамна повторно стана рај за апликација со злонамерен код. Откупниот софтвер Cahrger беше скриен веднаш во апликацијата EnergyRescue, дозволувајќи им на напаѓачите да бараат откуп преку компромитираниот телефон.
Од време на време, апликација со малициозни кодови едноставно се наоѓа во Play Store. Сепак, Ransomware Changer се издвојува од својата конкуренција со својата огромна агресивност. Веднаш по инсталирањето на самата заразена „апликација“, напаѓачите добиваат пристап до сите ваши СМС пораки. Апликацијата е дури и толку дрска што го поттикнува доверливиот корисник да одобри авторски права, што воопшто не е убаво.
Доколку корисникот се согласи, тој веднаш ја губи секаква контрола над својот телефон - сега е во рацете на измамниците кои го контролираат од далечина. Уредот веднаш се заклучува и на екранот се појавува повик за плаќање откуп:
„Ќе мора да ни платите, а ако не го направите, ние ќе продаваме дел од вашите лични податоци на црниот пазар на секои 30 минути. Ви даваме 100% гаранција дека сите ваши податоци ќе бидат обновени по добивањето на уплатата. Ќе го отклучиме вашиот телефон и сите украдени податоци ќе бидат избришани од нашиот сервер! Исклучувањето на паметниот телефон е непотребно, сите ваши податоци се веќе зачувани на нашите сервери! Можеме да ги препродаваме за спамирање, измама, банкарски криминал и слично. Ги собираме и преземаме сите ваши лични податоци. Сите informace од социјални мрежи, банкарски сметки, кредитни картички. Ги собираме сите податоци за вашите пријатели и семејството“.
Откупот што напаѓачите го барале од сопствениците бил прилично „низок“. Цената беше 0,2 биткоин, што е околу 180 долари (приближно 4 круни). Заразената апликација била во Google Play околу четири дена и, според соопштението на таканаречениот Check Point, забележала само мал број преземања. Сепак, компанијата претпоставува дека со овој напад хакерите само го мапирале теренот и дека сличен напад би можел да дојде во многу поголеми размери во иднина.
