وصرحت الشركة أن هذه الهجمة تستطيع تثبيت التطبيق الخبيث في هاتف الضحية أو جهازه اللوحي بصمت، وبدون إظهار أية رسائل.
وتقوم شيفرة جافا سكربت خاصة بتشغيل الهجمة تلقائيًا لدى دخول الضحية إلى الموقع الخبيث بواسطة هاتف أندرويد يعمل بالإصدارات 4.0 حتى 4.3، حيث يتم استغلال ثغرة موجودة ضمن أحد ملفات لينوكس التنفيذية التي يعتمد عليها أندرويد، كي يتم تثبيت تطبيق من النوع apk. هو عبارة عن فيروس من نوع حصان طروادة Trojan ينتمي إلى فئة فيروسات الفدية Ransomware.
وتحاول البرمجية الخبيثة خداع المستخدم عبر تنكّرها بشكل رسالة صادرة عن موقع حكومي باسم "شرطة الإنترنت” Cyber.Police توهم المُستخدم بأنه قام بمخالفة للقانون أثناء تصفحه لشبكة الإنترنت، ثم تقوم بإقفال جهازه ومنعه من استخدامه، بحيث لا تظهر للضحية في هذه الحالة إلا شاشة واحدة تطلب منه دفع 200 دولار بشكل بطاقتي “آيتونز” بقيمة 100 دولار لكل منها، مُقابل إعادة فتح جهاز المُستخدم من جديد. وترى شركة بلو كوت بأن هذا يبدو غريبًا لأن بطاقات آيتونز قابلة للتتبّع من قِبَل آبل أو شركائها، في حين درجت برمجيات الفدية الأخرى على الطلب من المستخدم القيام بالدفع من خلال عملات بِت كوين BitCoin الإلكترونية التي لا تتيح تتبّع مُستقبِل المبلغ.
وأضافت الشركة بأن البرمجية الخبيثة تقوم بإقفال الهاتف فقط ولا تقوم بتشفير البيانات والملفات، وبالتالي يُمكن للمُستخدم في حال الإصابة وصل هاتفه أو حاسبه اللوحي بجهاز الكمبيوتر ونقل ملفاته ومن ثم القيام بإعادة تهيئة الهاتف إلى حالة المصنع حيث تُعتبر هذه هي الطريقة الوحيدة حاليًا للتخلص من الفيروس.
ونصحت الشركة المُستخدمين بتحديث متصفحات الويب في هواتفهم أو حواسبهم اللوحية باستمرار، والإبقاء على نسخة احتياطية خارجية من صورهم وملفاتهم في حال الاضطرار لإعادة الهاتف إلى حالة المصنع إذا ما تعرضت أجهزتهم للإصابة.
ليست هناك تعليقات
إرسال تعليق