Potrivit experților în tehnologie, acesta nu este ransomware în sensul propriu-zis, deoarece acest tip de malware nu criptează datele și nu preia controlul complet asupra dispozitivului. În schimb, exploatează permisiunile de acces acordate de utilizator în timpul instalării pentru a prelua controlul asupra afișajului de pe ecran, creând impresia că telefonul a fost compromis de hackeri.

Distribuitorii de programe malware se deghizează adesea în fișiere de instalare .apk pentru Android. În timp ce caută aplicații online, utilizatorii pot descărca fără să știe fișiere de pe site-uri web de origine necunoscută sau controlate de hackeri.
După instalare, aplicația va solicita permisiunea de a se afișa peste alte aplicații, de a accesa anumite funcții ale sistemului sau de a funcționa în modul ecran complet. După aprobare, aplicația va afișa în mod continuu mesaje amenințătoare și va cere bani pentru deblocarea dispozitivului.

În mod special, mesajele avertizau și că aducerea telefonului la reparat ar putea duce la ștergerea tuturor datelor, cu scopul de a crea panică în rândul victimelor. Cu toate acestea, experții susțin că utilizatorii nu ar trebui să plătească răscumpărarea, deoarece aceasta este pur și simplu o înșelătorie.
Deoarece nu interferează profund cu sistemul de operare Android, acest tip de malware poate fi gestionat prin pornirea dispozitivului în modul Safe Mode.
În acest mod, sistemul activează doar aplicațiile Android implicite și dezactivează temporar toate aplicațiile terțe, împiedicând continuarea rulării aplicației rău intenționate.
După intrarea în Modul Safe Mode, utilizatorii trebuie să acceseze secțiunea de gestionare a aplicațiilor, să verifice și să dezinstaleze orice aplicații nou instalate sau pe cele care prezintă un comportament neobișnuit. După finalizare, pur și simplu reporniți dispozitivul pentru a reveni la modul normal de utilizare.
De asemenea, experții recomandă utilizatorilor de Android să fie mai precauți atunci când instalează aplicații. Cea mai sigură măsură este să descărcați aplicații doar din magazinul oficial Google Play. Dacă trebuie să le instalați printr-un fișier .apk, alegeți surse de încredere și evitați absolut descărcarea de pe site-uri web de origine necunoscută.
În plus, utilizatorii ar trebui să verifice cu atenție recenziile înainte de a instala aplicații și să actualizeze periodic cele mai recente patch-uri de securitate și versiuni de Android. Acestea sunt soluții importante pentru a limita riscul ca hackerii să exploateze vulnerabilitățile de securitate pentru a răspândi programe malware și a desfășura activități frauduloase în mediul digital.
Sursă: https://baogialai.com.vn/canh-giac-ma-doc-gia-danh-ransomware-tan-cong-smartphone-android-post589195.html








