Банковский троянец LokiBot становится вымогателем при попытке удаления

Банковский троянец LokiBot становится вымогателем при попытке удаления

Банковский троянец LokiBot становится вымогателем при попытке удаления

Исследователи информационной безопасности выявили новый банковский троянец LokiBot обладающий способностью превращаться в вымогателя и блокировать смартфоны при попытке его удаления. Для своей работы вредонос использует ОС Android 4.0 и более поздних версий.

При этом специалисты SfyLabs считают, что LokiBot является в большей степени банковским троянцем, нежели вымогателем, и в основном используется по целевому назначению.

Как и другие банковские трояны LokiBot подменяет интерфейс доступа к популярным мобильным банковским приложениям, однако у него имеется интересная особенность, он также имитирует доступ к таким программам как Skype, Outlook и WhatsApp.

Новый вредонос можно приобрести в сети за довольно символические $2000. За эти деньги киберпреступник получит программу, обладающую рядом исключительных особенностей: LokiBot может использовать SOCKS5 прокси, перенаправлять исходящий трафик пользователя и загружать в браузере интернет страницы. С помощью смс-сообщений он может осуществить рассылку всем контактам жертвы и заражать новых пользователей. И самая замечательная уловка — это вывод уведомления о поступлении средств на банковский счет жертвы, это мотивирует ввести учетные данные для доступа к счету, которые тут же перехватываются.

В случае, если деятельность LokiBot обнаружена, и происходит попытка его удаления, он начинает вести себя как вымогатель. Тут мы подошли к хорошей новости, функция шифрования работает некорректно и файлы не шифруются.

По мнению исследователей, SfyLabs банковский троян должен блокировать экран смартфона и зашифровывать все данные по алгоритму AES128.  

«Функция шифрования не работает, пользователь зараженного устройства обнаружит, что исходные файлы удалены и сразу записаны в том же месте, но под другим названием. Так что их останется только переименовать» - пишет специалист SfyLabs. 

80 ГБ зарубежного трафика в месяц — уже +10 тыс. рублей для россиян

Если слухи о плате за международный мобильный трафик подтвердятся, привычный мобильный интернет для многих россиян может резко подорожать. Особенно для тех, кто регулярно сидит в Telegram, YouTube, TikTok и других зарубежных сервисах не по Wi-Fi, а через сеть оператора.

Поводом для обсуждения стали сообщения о том, что мобильные операторы якобы должны ввести дополнительную плату за использование более 15 ГБ международного трафика в месяц.

Предполагается, что мера может заработать уже с 1 мая, а сверх лимита за каждый 1 ГБ придётся доплачивать по 150 рублей. Официального подтверждения этой схемы пока нет, но сама идея уже вызвала заметное беспокойство у пользователей.

На iPhones.ru подсчитали, что при расходе 80 ГБ зарубежного мобильного трафика в месяц доплата оператору может превысить 10 тыс. рублей. Бесплатно остаются только первые 15 ГБ, а всё, что выше, оплачивается отдельно. При ставке 150 рублей за 1 ГБ итоговая сумма действительно получается весьма внушительной.

На практике такой объём трафика вовсе не выглядит чем-то фантастическим. Только Telegram может легко «съесть» 22,7 ГБ в месяц, YouTube — ещё 47,3 ГБ, TikTok — 7,8 ГБ. Добавим сюда FaceTime, Gemini и другие сервисы — получаем почти 80 ГБ. А если учитывать ещё и зарубежные сайты, открытые через браузер, сумма может оказаться ещё выше.

В таком сценарии мобильный интернет для активных пользователей зарубежных платформ превращается уже не просто в статью расходов, а почти в отдельную подписку с весьма неприятным ценником. И это особенно чувствительно на фоне того, что многие используют такие сервисы каждый день.

Пока вся история выглядит как крайне спорная инициатива. Если её всё же попытаются реализовать в предложенном виде, ударит она прежде всего по обычным абонентам. Поэтому неудивительно, что главная надежда сейчас — либо на отказ от этой идеи, либо хотя бы на заметно более мягкие условия, если до реального запуска дело вообще дойдёт.

RSS: Новости на портале Anti-Malware.ru