Technológiai szakértők szerint ez nem zsarolóvírus a szó szoros értelmében, mivel ez a fajta rosszindulatú program nem titkosítja az adatokat, és nem veszi át a teljes irányítást az eszköz felett. Ehelyett a felhasználó által a telepítés során megadott hozzáférési engedélyeket kihasználva átveszi az irányítást a képernyőn megjelenő információk felett, azt a benyomást keltve, hogy a telefont hackerek támadták meg.

A rosszindulatú programok terjesztői gyakran Android .apk telepítőfájloknak álcázzák magukat. Az online alkalmazások keresése közben a felhasználók akaratlanul is letölthetnek fájlokat ismeretlen eredetű vagy hackerek által ellenőrzött webhelyekről.
A telepítés után az alkalmazás engedélyt kér arra, hogy más alkalmazások felett jelenjen meg, hozzáférjen bizonyos rendszerfunkciókhoz, vagy teljes képernyős módban működjön. A jóváhagyás után az alkalmazás folyamatosan fenyegető üzeneteket jelenít meg, és pénzt követel az eszköz feloldásáért.

Figyelemre méltó, hogy az üzenetek arra is figyelmeztettek, hogy a telefon javításra vitele az összes adat törlését eredményezheti, ezzel pánikot keltve az áldozatok körében. A szakértők azonban azt állítják, hogy a felhasználóknak nem szabad váltságdíjat fizetniük, mivel ez egyszerűen átverés.
Mivel nem avatkozik bele mélyen az Android operációs rendszerbe, az ilyen típusú rosszindulatú programokat a készülék csökkentett módba indításával lehet kezelni.
Ebben a módban a rendszer csak az alapértelmezett Android-alkalmazásokat aktiválja, és ideiglenesen letiltja az összes harmadik féltől származó alkalmazást, megakadályozva a rosszindulatú alkalmazás további futását.
A csökkentett módba való belépés után a felhasználóknak el kell érniük az alkalmazáskezelési részt, ellenőrizniük és el kell távolítaniuk az újonnan telepített vagy szokatlan viselkedést mutató alkalmazásokat. Ha kész, egyszerűen indítsa újra az eszközt a normál használati módba való visszatéréshez.
A szakértők azt is tanácsolják az Android-felhasználóknak, hogy legyenek óvatosabbak az alkalmazások telepítésekor. A legbiztonságosabb megoldás, ha csak a hivatalos Google Play Áruházból töltenek le alkalmazásokat. Ha .apk fájlon keresztül kell telepíteni, válasszon megbízható forrásokat, és feltétlenül kerülje az ismeretlen eredetű webhelyekről történő letöltést.
Ezenkívül a felhasználóknak gondosan ellenőrizniük kell az értékeléseket az alkalmazások telepítése előtt, és rendszeresen frissíteniük kell a legújabb biztonsági javításokat és Android-verziókat. Ezek fontos megoldások annak korlátozására, hogy a hackerek a biztonsági réseket kihasználva rosszindulatú programokat terjesszenek és csalárd tevékenységeket hajtsanak végre a digitális környezetben.
Forrás: https://baogialai.com.vn/canh-giac-ma-doc-gia-danh-ransomware-tan-cong-smartphone-android-post589195.html








