AndroidのSimplelockerランサムウェア？ 新しいアプリが反撃する

Simplelockerは、個人ファイルを暗号化し、ファイルの復号化キーの支払いを要求する新しいランサムウェアプログラムです。 ユーザーが支払いを行わないと、復号化キーが削除されるという追加の脅威があります。 幸いなことに、ウイルス対策企業はSimplelockerと戦うためのソフトウェアを作成し始めています。

アバストのランサムウェア削除アプリの開発者は、ランサムウェアトロイの木馬を削除できるだけでなく、暗号化されたファイルのロックも解除できると述べています。 ただし、Simplelockerはポップオーバー通知を使用してユーザーアクセスを防止するため、モバイルデバイスにアプリを実際にインストールするという問題が発生します。

AVASTはセキュリティウォッチに、Simplelockerの被害者はコンピューターを介してGoogle Playウェブサイトにアクセスすることから始めなければならないと述べました。 サイト上のモバイルデバイスから同じGoogle Playログインを使用し、Avast Ransomware Removalアプリを検索する必要があります。 ユーザーが[インストール]をクリックすると、アプリがモバイルデバイスに自動的にインストールされ、通知バーに通知が表示されます。 通知の指示に従い、完了したらアプリをアンインストールしてください。

詳細な手順は、Avastブログで入手できます。

その他の戦術

Kasperskyは、特定の悪意のあるアプリをTrojan-Ransom.AndroidOS.Pletor.aとして検出します。これはSimplelockerと同じ機能を持っているようです。 Simplelockerと同様に、Pletor.aは、偽のポルノサイトの特別なビデオプレーヤーを装っています。 カスペルスキーによると、アプリには静的な復号化キーが含まれており、影響を受けるユーザーはファイルを[email protected]に送信する必要があるという。

予防措置

モバイルデバイスがランサムウェアの影響を受けていない場合、ハッカーの一歩先を行くためにできることがいくつかあります。 最も重要なステップは、デバイスを頻繁にバックアップすることです。 これにより、感染したデバイスを以前のバックアップに単純にロールバックして、トロイの木馬を排除できます。 また、ユーザーはいくつかの主要なウイルス対策アプリを学び、それらに精通し、Google Playストアからのみアプリをダウンロードする必要があります。