Ransomware nowym zagrożeniem dla Androidów

Ransomware to rodzaj złośliwego oprogramowania, z którym styczność mieli użytkownicy komputerów osobistych na całym świecie – jego schemat działania polega na tym, że blokuje zainfekowane urządzenie aż do uiszczenia przez pechowego użytkownika „okupu”, zazwyczaj w BitCoinach, innej kryptowalucie bądź przedpłaconymi kartami; w przypadku nie zastosowania się do żądań cyberporywaczy, zainfekowane pliki są usuwane a niekiedy nawet uszkadzany cały dysk twardy i inne podzespoły. Teraz, ten wyjątkowo złośliwy wirus zawitał również na platformie urządzeń mobilnych.

Firma ESET przygotowała bardzo ciekawy raport, z którego wynika, że zagrożenia ze strony ransomware dla smartfonów oraz tabletów w ciągu ostatnich dwóch lat gwałtownie wzrosły – co ciekawe, użytkownicy urządzeń z Androidem najczęściej dają się nabrać na te same socjotechniczne sztuczki, co niewprawni użytkownicy Internetu na komputerach osobistych i wówczas dochodzi bardzo łatwo do infekcji. Wiele zainfekowań dochodzi głównie „dzięki” serwisowi Google Play, z którego pobierane są aplikacje: niektórzy łapią się na oczywiście podejrzane oprogramowanie ściągając je na swoje urządzenia i nie zwracając nawet uwagi na alert systemu, że aplikacja żąda uprawnień administratora, innym razem zaś do infekcji dochodzi w wyniku sprytnie ukrytego kodu w normalnie funkcjonującej i użytecznej aplikacji (często jednak w lepszej cenie niż bardziej popularne i droższe odpowiedniki, czy nawet do pobrania bezpłatnie).

Zgodnie z danymi uzyskanymi przez system wczesnego ostrzegania – ESET LiveGrid – liczba zagrożeń ransomware dla Androidów od kwietnia 2014 do 2016 roku znacznie wzrosła i wciąż rośnie. Każdy następny rok wykazuje tendencję wzrostu zagrożeń o około 50% w stosunku do roku poprzedniego.