スマートフォン利用者の意図に反してファイルを暗号化し、金銭を要求するランサム
ウェア「Android.Simplocker」が確認された。セキュリティベンダーが注意を呼びか
けている。
問題のランサムウェアは、Android端末上で動作する不正アプリ。SDメモリカード上
に保存されたファイルを暗号化して利用できなくし、復号化を交換条件に金銭を要求
する。6月初旬にESETが発見した。
ESETによれば、これまでもAndroid端末においてスクリーンロックを行い、金銭を脅
し取ろうとする不正アプリが確認されているが、Androidにおいて実際にファイルを
暗号化するランサムウェアは、「Android.Simplocker」がはじめてだという。
アプリを起動すると、児童ポルノを閲覧したなどとしてデバイスをロック。支払後24
時間以内に解除するなどとして金銭を支払うようロシア語で要求しつつ、暗号化する。
さらにTor上で稼働するコマンド＆コントロールサーバへ接続し、端末の識別情報な
どを送付するという。
またシマンテックによれば、「Android.Simplocker」は、Google Playを装った偽サ
イトで正規アプリを装い配布されているという。
誤ってランサムウェアをインストールしてしまうとアラートが表示され、操作ができ
なくなる。暗号化されてしまうファイルを減らすため、すぐに電源を切り、端末をセ
ーフモードで起動して不正アプリを削除する必要があると指摘。セーフモードで起動
できない端末については、工場出荷時の設定にリセットするしか対策がない場合もあるという。
セーフモードで起動した場合、ランサムウェアが用いた暗号鍵が手に入る場合もある
が、ファイルの復号化は、暗号化技術の専門的な知識が必要であり、一般利用者にと
って容易ではないと説明。注意を呼びかけている。
http://www.security-next.com/049642
普通はインストールできないんだけどね