Найбуйнейшы магазін мабільных прыкладанняў Google Play нядаўна зноў стаў прытулкам для праграм са шкоднасным кодам. Праграма-вымагальнік Cahrger была схавана прама ў дадатку EnergyRescue, што дазваляла зламыснікам патрабаваць выкуп праз узламаны тэлефон.
Час ад часу праграма са шкоднаснымі кодамі проста знаходзіць у Play Store. Аднак Ransomware Changer вылучаецца сярод сваіх канкурэнтаў сваёй велізарнай агрэсіўнасцю. Адразу пасля ўстаноўкі самога заражанага «прыкладання» зламыснікі атрымліваюць доступ да ўсіх вашых SMS-паведамленняў. Прыкладанне нават настолькі нахабнае, што прапануе нічога не падазравалым карыстальнікам даць аўтарскія правы, што зусім нядобра.
Калі карыстальнік згаджаецца, ён адразу губляе кантроль над сваім тэлефонам - цяпер ён знаходзіцца ў руках ашуканцаў, якія кіруюць ім дыстанцыйна. Прылада адразу ж блакуецца і на экране з'яўляецца заклік аплаціць выкуп:
«Вам давядзецца заплаціць нам, а калі вы гэтага не зробіце, мы будзем кожныя 30 хвілін прадаваць некаторыя вашы асабістыя дадзеныя на чорным рынку. Мы даем вам 100% гарантыю, што ўсе вашы дадзеныя будуць адноўлены пасля атрымання аплаты. Мы разблакуем ваш тэлефон, і ўсе скрадзеныя дадзеныя будуць выдалены з нашага сервера! Выключаць смартфон неабавязкова, усе вашы дадзеныя ўжо захоўваюцца на нашых серверах! Мы можам перапрадаць іх за спам, махлярства, банкаўскія злачынствы і гэтак далей. Мы збіраем і спампоўваем усе вашы асабістыя даныя. Усе informace з сацыяльных сетак, банкаўскіх рахункаў, крэдытных карт. Мы збіраем усе дадзеныя аб вашых сябрах і сям'і».
Выкуп, які зламыснікі патрабавалі ад гаспадароў, быў даволі «невысокім». Кошт склаў 0,2 біткоіна, што складае каля 180 даляраў (прыблізна 4 крон). Заражанае прыкладанне знаходзілася ў Google Play каля чатырох дзён і, паводле заявы так званай Check Point, зафіксавала толькі невялікую колькасць загрузак. Аднак кампанія мяркуе, што гэтай атакай хакеры толькі складалі карту мясцовасці і што падобная атака можа адбыцца ў значна большым маштабе ў будучыні.
