رانسوم وير Koler تصيب الاندرويد عبر الرسائل SMS

رانسوم وير أو برنامج الفدية هو برنامج خبيث يقيد الوصول إلى نظام الحاسوب الذي يصيبه، ويطالب بدفع فدية لصانع البرنامج من أجل إمكانية الوصول للملفات. بعض أنواعه تقوم بتشفير الملفات على القرص الصلب للنظام وتعرض رسائل تطلب من المستخدم الدفع. كانت بداية انتشاره في روسيا، لكن استخدام هذا النوع من البرامج الخبيثة نمى في بقية دول العالم.

قام الباحثين من شركة AdaptiveMobile من اكتشف نوع جديد من البرمجيات الخبيثة المحمول اسمه "Worm.Koler"  الذي تنتشر عبر نص رسالة البريد المزعج ويقوم بخداع المستخدمين عبر اختصار رابطه  URL bit.ly  عند الدخول الى الرابط يتم تحويلك الى الدودة كولر. 

بمجرد إصابة الجهاز عن طريق رانسوم وير Koler، فإنه سيتم أولا بإرسال رسالة قصيرة إلى جميع الاتصالات في دفتر العناوين الخاص بالجهاز مع النص قائلا: ""Someone made a profile named -[the contact's name]- and he uploaded some of your photos! is that you?" يليها رابط Bitly، وفقا لشركة أمنية. 

عندما ينقر الضحية على الرابط Bitly،يتم إعادة توجيهه إلى صفحة دروببوإكس مع وصلة التحميل لتطبيق "PhotoViewer"  إذا قام بتتبيته ،  تظهر له الرسالة فدية ، أن الجهاز قد تم إغلاقه  بسبب وجود محتوى غير المشروع والمستخدمين يجب أن تدفع 300 دولار عبر MoneyPak 

كيف تحمي نفسك :

إذا المستخدمين يشكون أنهم مصابون من قبل البرمجيات الخبيثة، لا ينبغي عليهم أبدا تحويل أي دفع لأنه لن يضمن فتح الجهاز الخاص بك، فضلا عن أنه سيزيد من تشجيع المجرمين لتنفيذ هذه الممارسات الفدية مرارا وتكرارا. 

Koler لا تشفير الملفات وفقا لشركة أمنية، وبالتالي يصبح من السهل للمستخدمين للقضاء على التهديد من أجهزتهم مصابة باتباع خطوتين بسيطة: 

- إعادة تشغيل الهاتف الخاص بك في "الوضع الآمن Safe Mode" 

- إزالة التطبيق "PhotoViewer" باستخدام أداة إلغاء التثبيت لتطبيقات اندرويد