ハッカーは偽の「COVID-19追跡」アプリを使ってユーザーの携帯電話に侵入し、ビットコインを脅迫する

BlockBeatsによると、「COVID19 Tracker」と呼ばれるウイルスを運ぶアプリケーションが静かに拡散しているという。ユーザーがこのアプリをインストールして使用すると、ソーシャル メディア アカウントが公開され、携帯電話のストレージがすべて削除されます。ユーザーがこの問題を回避したい場合は、100 ドル相当のビットコインを支払う必要があります。

DomainToolsのセキュリティ研究チームは、最近登録されたコロナウイルスとCOVIDタグの付いたドメイン名を監視しているときに、偽装されたAndroidアプリを発見しました。通常、ユーザーが Android アプリをダウンロードする場合は、アプリ ストアにアクセスします。しかし、ユーザーが「COVID19 Tracker」をダウンロードしようとすると、このアプリがcoronavirusappのウェブサイトでホストされていることに気付くでしょう。ウェブサイトでは、このアプリによりユーザーは現在のCOVID-19の統計と病気の分布を理解することができると説明されている。何も知らない被害者がモバイルアプリを開くと、アプリはユーザーのロック画面へのアクセスを要求し、コロナウイルス感染者が近くに潜んでいる場合に通知を送信できると主張している。このアプリは、携帯電話のアクセシビリティ設定から「アクティビティ監視」も要求します。

実際、このアプリには春に「CovidLock」と呼ばれるランサムウェアが搭載されており、「スクリーンロック攻撃」と呼ばれる手法を使用して、ユーザーに携帯電話のロックを解除するために使用するパスワードの変更を強制し、携帯電話へのアクセスを遮断していた。ユーザーが支払いをしない場合、アプリは削除された連絡先、写真、ビデオを携帯電話から消去することを通知します。また、あなたのソーシャル メディア アカウントを世界に公開すると主張しています。さらに、「あなたの GPS は監視されており、あなたの位置は知られており、もし愚かなことをしようとすると、あなたの携帯電話は自動的に消去されます」と警告している。

CovidLock が起動すると、画面が身代金要求メッセージに変わり、48 時間以内に 100 ドル相当のビットコインを渡すようユーザーに要求します。

オリジナルリンク: https://decrypt.co/22637/fake-coronavirus-android-app-tries-to-get-ransom-in-bitcoin