你觉得对于一个黑客来说得到你的个人照片有多难?他们仅仅需要诱骗你下载一款应用,尤其一个色情应用。
是的,如果你是一个很难控制自己,忍不住看AV的人,你会成为那些上传恶意色情app并勒索金钱的黑客们的潜在目标。
Adult Player(成人播放器)是一款承诺提供免费色情视频的安卓色情应用,它在窃取用户照片并试图勒索时被发现。
一旦安装了Adult Player,它便获得访问受害者的设备admin权限,这样它便可以偷偷下载恶意勒索文件。
黑客要求$500赎金
当用户打开这款app时,Adult Player会偷偷用前置摄像头拍摄用户照片,然后要求$500才会归还用户访问设备权限与删除攻击者服务器上所有的用户照片。
在提出赎金要求前,这款恶意软件将会锁定受害者设备以阻止其常规访问并展示警告短信,直至收到从Paypal打来的赎金为止。
Zscaler安全公司的研究人员发现了这款app,这款软应用并没有发布在官方的google play 商店中,而是被上传在一些成人网站上。
如何才能制止这种安卓勒索软件呢?
在安装应用前,你授予应用管理员权限,Adult Player也因此获得了你的设备的全部控制权。也正是因为此,重启你的设备并不能让勒索信息页面消失。
通过以下步骤你可以卸载这款应用:
启动设备进入安全模式,通过安全模式,你可以启用不运行任何第三方应用的默认设置,并且允许用户删除任何恶意软件。
为了从你的设备中删除这款恶意软件,你需要首先移除admin权限,通过设置------->安全------->设备管理然后选择恶意应用并关闭它。
当你完成上述步骤后,通过设置------->应用------->卸载恶意app。
为了确保不成为上述恶意应用的受害者,安卓用户应当注意:
不要从Google Play 商店以外平台下载任何应用
下载后,在你确定该款应用是可信的之前不要轻易授予其管理员权限。
【本文翻译自威客众测原创翻译,转载请注明来自威客众测(www.secwk.com)】