Ik denk dat ik me niet vergis als ik aanneem dat de meeste Android-gebruikers op de een of andere manier malware zijn tegengekomen. Dit kunnen adware-virussen zijn, gewoonlijk adware genoemd, spyware-apps die informatie verzamelen over elke beweging van hun slachtoffers, of ransomware-programma’s die losgeld eisen en dreigen de smartphone te vergrendelen als ze niet gehoorzamen of erger doen. Het lijkt erop, wat kan er erger zijn? Maar slachtoffers van de nieuwe Trojan ransomware weten dit.
Een nieuwe trojan, MalLocker.B, is verschenen op de Runet, die in de apparaten van zijn slachtoffers dringt, ze vergrendelt en, zich voordoend als een script van het RF-ministerie van Binnenlandse Zaken, eist een boete te betalen voor het bezoeken van sites voor volwassenen. Over het algemeen is hier niets ongewoons aan. Deze programma’s bestaan al heel lang en, ik moet zeggen, ze zijn behoorlijk effectief, omdat de meeste gebruikers zich laten meeslepen door de vereisten en het vereiste bedrag overmaken aan cybercriminelen. Maar het unieke van MalLocker.B ligt ergens anders.
Ministerie van Binnenlandse Zaken blokkeerde de telefoon
Eenmaal op het apparaat gebruikt de Trojan het meldingssysteem voor inkomende oproepen. Dat wil zeggen, het doet zich voor als een “Telefoon”-app van een derde partij en toont de interface van een inkomende oproep, die onherkenbaar opnieuw is ontworpen en geen antwoord- of resetknoppen biedt. In plaats daarvan bevat het de volgende tekst:
De interface van uw apparaat wordt geblokkeerd voor herhaalde bezoeken aan sites met video’s met scènes van kinderpornografie, evenals op basis van kunst. 242 van het Wetboek van Strafrecht van de Russische Federatie, deel 2 van art. 41 van de CAS RF en art. 31 van het Wetboek van Strafrecht van de Russische Federatie, op de woonplaats, zal een team worden gestuurd om materieel bewijs te verzamelen, het vergrendelde apparaat in beslag te nemen en vast te houden voor uitleg. Wanneer u het apparaat probeert uit te schakelen of opnieuw op te starten, wordt de timer automatisch met een uur verlaagd, wanneer het apparaat volledig is uitgeschakeld, blijft de timer lopen.
Ik voeg opzettelijk de tekst van de melding toe die de Trojan naar zijn slachtoffer stuurt, in zijn oorspronkelijke vorm. Daarom kunnen zelfs degenen die ten minste de 9e klas van school zijn afgestudeerd, alle spel- en interpunctiefouten zien, om nog maar te zwijgen van het feit dat het Wetboek van Strafrecht van de Russische Federatie een niet-bestaand document is. Het Wetboek van Strafvordering, dat uiteraard twijfelachtig is, wordt afgekort als het CPC, en art. 31, dat hier wordt aangehaald als bewijs van iets onbegrijpelijks, beschrijft de jurisdictie van strafzaken en zegt niets over huiszoekingen, of de inbeslagname van bewijs, of iets anders.
Hoe een virus van Android te verwijderen
Deze tekstinterface is nodig om de gebruiker op één plek te houden en niet los te laten. En zodat de gebruiker niet per ongeluk afsluit, gebruikt de Trojan ook de Home-knop en het gebaar, waardoor het afsluiten wordt geblokkeerd. De enige manier om uit dit scherm te komen, is door je smartphone los te koppelen. Maar houd er rekening mee dat MalLocker.B uw apparaat opnieuw zal vergrendelen nadat u het opnieuw hebt ingeschakeld, en dat u dus een beetje vanaf de andere kant moet gaan.
Als u plotseling het slachtoffer wordt van MalLocker.B, zal het opstarten van uw apparaat in de veilige modus u redden. We hebben in dit artikel al beschreven hoe je dit moet doen, dus ik zie geen reden om mezelf te herhalen. Nadat u uw smartphone in de veilige modus hebt ingeschakeld, gaat u naar “Instellingen” – “Toepassingen”, zoekt u het MalLocker.B-programma daar en verwijdert u het. Start daarna het apparaat zoals gewoonlijk en gebruik het zoals voorheen. Hoogstwaarschijnlijk zal deze actie u helpen om de Trojan permanent te verwijderen en te ontgrendelen.
