ПОРНОПЛЕЕР-ВЫМОГАТЕЛЬ ФОТОГРАФИРУЕТ ПОЛЬЗОВАТЕЛЕЙ

https://xakep.ru/wp-content/uploads/2015/09/00225-1000x563.jpg
Специалисты по безопасности из компании Zscalerсообщили о новой разновидности трояна-вымогателя, который поражает Android-смартфоны под видом порнографического видеоплеера. После запуска программы троян фотографирует пользователя и требует выкуп.

Вредоносное приложение называется Adult Player и предназначено для любителей «клубнички».

Adult Player
URL: hxxp://accanalasti247[.]topliberatone[.]pw/video_player.php?s=Zomhj9PlVZc=&name=Mp4TubePlayer_v5.562.apk&type=1&tpl=1&l=EN
MD5: 6ed2451d1300ff75e793744bb3563638

Фотосъемка пользователя происходит в скрытом режиме. Впоследствии постыдную фотографию демонстрируют на экране вместе с требованием перечислить сумму в эквиваленте 500 долларов.

https://xakep.ru/wp-content/uploads/2015/09/0037.png

После установки программа просит предоставить ей рутовые права в системе. Будущая жертва вымогательства должна добровольно сделать это.

https://xakep.ru/wp-content/uploads/2015/09/0044.png

Программа делает фото, собирает данные о смартфоне и отправляет их на удаленный сервер, откуда затем получает текст персонализированного сообщения.

https://xakep.ru/wp-content/uploads/2015/09/0051.png

Как только получен ответ от сервера, программа блокирует экран смартфона и отображает текст.

https://xakep.ru/wp-content/uploads/2015/09/0062.png

Требование выкупа восстанавливается на экране даже после перезагрузки устройства.

https://xakep.ru/wp-content/uploads/2015/09/0071.png

https://xakep.ru/wp-content/uploads/2015/09/008.png

Для удаления трояна следует загрузить телефон в безопасном режиме и удалить Adult Player.