Το DomainTools, ανακάλυψε μία Android εφαρμογή-ransomware, με το όνομα CovidLock. Η συγκεκριμένη εφαρμογή έχει ως στόχο να εκμεταλλευτεί τους χρήστες που θέλουν να μάθουν πληροφορίες σχετικά με την εξέλιξη του κορονοϊού.
Το CovidLock είναι διαθέσιμο μέσω της ιστοσελίδας των developer που το ανέπτυξαν, και όχι μέσω του Google Play Store. Όταν εγκατασταθεί, στο πρώτο άνοιγμα ζητάει από τον χρήστη να παραχωρήσει τις άδειες “accessibility” και “lockscreen”.
Όταν ο χρήστης δώσει τις άδειες, το ransomware κλειδώνει τη συσκευή χρησιμοποιώντας έναν άγνωστο κωδικό. Για να ξεκλειδωθεί η ομάδα το smartphone του, ο κάτοχος πρέπει να πληρώσει $100 σε Bitcoin μέσα σε 48 ώρες.
Αν ο χρήστης αρνηθεί να πληρώσει το παραπάνω χρηματικό ποσό τότε η ομάδα πίσω από το CovidLock απειλεί ότι θα διαγράψει τις επαφές, τις φωτογραφίες, και όλο το περιεχόμενο που έχει αποθηκευμένο στο smartphone. Επιπλέον, η ομάδα απειλεί ότι θα διαρρεύσει τα social media του κατόχου.
Το θετικό στην όλη κατάσταση είναι ότι τα smartphones που τρέχουν Android 7.0 Nougat ή νεότερο δεν επηρεάζονται από την παραπάνω κομπίνα, χάρη στα μέτρα ασφάλειας που έχει προσθέσει η Google στο Android.
Δεν είναι γνωστό αν η δράση του CovidLock έχει διακοπή ή αν γίνονται κινήσεις για την καταστολή του. Σε κάθε περίπτωση, καλό είναι να χρησιμοποιούμε πάντα κάποια μέθοδο κλειδώματος και να κατεβάζουμε εφαρμογές μόνο από το Google Play Store.
