Frente a otras variantes de ransomware que cifra los archivos de los usuarios, el troyano Lockerpin puede bloquear el dispositivo y configurar un nuevo código PIN para la pantalla de bloqueo. 75% de terminales Android infectados se encuentran en los Estados Unidos.
El ransomware dirigido a dispositivos Android ha ido evolucionando y volviéndose más peligroso. Así, frente a Simplocker, el primer ransomware para Android que cifraba los ficheros de los usuarios, los investigadores de ESET han descubierto un nuevo malware capaz de cambiar el código PIN del dispositivo y bloquearlo, que ha sido bautizado con el nombre de Lockerpin.
Lockerpin utiliza técnicas de ingeniería social para engañar a los usuarios y conseguir que lo instalen. El ransomware puede camuflarse como un vídeo pornográfico o una aplicación para ver ese tipo de contenido. En todos los casos analizados, la aplicación maliciosa usaba un nombre utilizado en ocasiones anteriores, que no es otro que Porn Droid.
Una vez instalada y bloqueado el dispositivo, al usuario se le presenta una pantalla con una alerta suplantando al FBI para que pague un rescate de 500 dólares por, supuestamente, visualizar contenido pornográfico ilegal en su dispositivo.
Son varias las características que hacen este ransomware especialmente agresivo.
Por un lado, Lockerpin no solo consigue los permisos del administrador del dispositivo de forma sigilosa, sino que también utiliza un agresivo mecanismo de autodefensa para asegurarse de que sigue manteniendo estos permisos. Cuando los usuarios intentan desactivar el uso de estos permisos por parte del malware no podrán hacerlo puesto que el troyano dispone de una función de que le permite reactivarlos. La única forma de desbloquear el dispositivo es reiniciarlo a la configuración de fábrica.
Origen: Primer ransomware para Android que cambia el código PIN del móvil | Computerworld Venezuela
Ilustración: DeiMosz via Shutterstock
