Android/LockScreen.Jisut - говорящий вымогатель


Android/LockScreen.Jisut (ESET) - троян-вымогатель для смартфонов и планшетов на Android, способный воспроизводить голосовые сообщения – поздравляет жертву приятным женским голосом.

 

После заражения устройства Jisut сбрасывает пароль экрана блокировки и заменяет его на новый, тем самым лишая пользователя доступа к устройству. За разблокировку злоумышленники требуют выкуп в размере 40 юаней (около 350 рублей). В ходе своей установки вредоносная программа запрашивает права администратора, что в дальнейшем приводит к сложности с ее удалением.

Другая функция этой модификации Jisut – способность перехватывать логины и пароли от аккаунтов китайской социальной сети QQ. Для этого программа отображает фальшивый экран входа в систему достаточно схожий с оригинальным. Все введенные пользователям данные передаются злоумышленникам.

Особо распространено семейство Jisut в Китае. Некоторые сообщения о выкупе предлагают обратиться напрямую к авторам в соцсети QQ. Указанные аккаунты принадлежат молодым людям 17-22 лет. Не исключается, что это и есть операторы вредоносного ПО.

Android.LockScreen.Jisut 1Android.LockScreen.Jisut 2