Si echas un vistazo a la pornografía en tu teléfono o tableta Android, pronto podrías infectarte con un desagradable ransomware.
Las personas que navegan por sitios web pornográficos maliciosos están siendo engañadas para que instalen una aplicación que dice ser un reproductor de video “premium”. Una vez instalado, el ransomware muestra un mensaje de advertencia que explica que una persona ha mirado “pornografía prohibida”.
La advertencia es diferente dependiendo de dónde esté el teléfono infectado, con una versión estadounidense con la bandera estadounidense y Barack Obama y una versión británica que incluye imágenes de un policía y la Reina.
Si bien exige un rescate de $ 300 (£ 177) para desbloquear el teléfono, el ransomware no tiene tales capacidades. A diferencia del conocido ransomware de PC como Cryptolocker, esta variante de Android no tiene permisos en el dispositivo que le permitan cifrar archivos.
“Aunque el mensaje afirma que los datos almacenados están encriptados, la aplicación no tiene los permisos que necesita para tocar archivos; es una mentira empujar a los usuarios a pagar el rescate”, dijo Catalin Cosoi, estratega jefe de seguridad de la firma antivirus Bitdefender.
El ransomware, conocido como Android.Trojan.Koler.A, desactiva el botón de retroceso del teléfono pero aún permite que el usuario regrese a la pantalla de inicio. Después de cinco segundos, volverá a aparecer la pantalla de advertencia, lo que imposibilitará el uso del teléfono. El ransomware también puede robar el número IMEI de un teléfono infectado, que luego se envía a los piratas informáticos.
Los dispositivos infectados se pueden solucionar desinstalando la aplicación que muestra el mensaje de rescate o reiniciando el teléfono o la tableta en modo seguro.
Cosoi dijo que, si bien esta primera pieza de ransomware de Android puede ser bastante básica, es probable que sea una prueba para ataques más avanzados:
“Si este es el caso, deberíamos esperar cepas mucho más sofisticadas de ransomware, posiblemente capaces de cifrar archivos, en breve”, advirtió.
