La empresa de seguridad estadounidense Zscaler ha alertado sobre una aplicación pornográfica maliciosa llamada Adult Player que toma fotos de manera secreta de los usuarios, secuestra los celulares móviles Android y exige el pago de 500 dólares para desbloquear el teléfono y devolver el control a su dueño.
Los investigadores de la compañía de seguridad informática descubrieron que esta app para dispositivos Android, que tenía la apariencia de un reproductor de vídeos porno, en realidad es un ransomware que roba fotos y chantajea a los usuarios.
La aplicación no está disponible en Google Play pero los usuarios pueden descargarla e instalarla a través de páginas web. Su funcionamiento es el siguiente: cuando la víctima va a empezar a usar la app, el sistema solicita que se introduzca la clave de acceso del administrador, al mismo tiempo que hace una fotografía al usuario de manera clandestina.
Al hacer clic en el botón Activate después de escribir la contraseña se muestra una pantalla falsa de actualización, y a continuación se desencadena el ataque que efectúa el secuestro del dispositivo.
Para bloquear el teléfono de la víctima, la app impide acceder a ninguna función y muestra en la pantalla la instantánea secreta que se ha tomado del usuario. En los mensajes de rescate que le llegaran vera a continuación se indica que es necesario pagar 500 dólares para restablecer el acceso del terminal.
Los expertos de Zscaler explican que este ransomware está diseñado para permanecer bloqueado en la pantalla, no permite que la víctima lo desinstale y no sirve de nada reiniciar el teléfono, ya que se vuelve a activar inmediatamente después de volver a iniciarlo.
Para eliminarlo es necesario arrancar el terminal en modo seguro, que inicia el celular con la configuración predeterminada sin ejecutar las apps de terceros. Después, quite los privilegios de administrador desde Configuración, Seguridad, Administrador de dispositivos y selecciona Adult Play. Una vez que haga esto, elimínala del dispositivo desde Ajustes, Aplicaciones, Desinstalar.
No hay comentarios:
Publicar un comentario