Крипто-вымогатель распространяют под видом приложения для поиска заражённых коронавирусом

Злоумышленники начали использовать опасения по поводу эпидемии коронавируса для распространения своих вредоносных программ. Ранее под видом карты для отслеживания эпидемии поставлялся зловред для компьютеров, а теперь под похожим предлогом пользователи получают вымогателя криптовалют на свои Android-устройства.

Компания DomainTools зафиксировала рост числа доменных имён с упоминанием коронавируса. Один из таких сайтов – coronavirusapp – используется для распространения мошеннического приложения CovidLock, которое блокирует экран и требует заплатить $100 в биткоине.

Создатели сайта заявляют, что их приложение одобрено Всемирной организацией здравоохранения и Центром по контролю и профилактике заболеваний США. Описание предполагает, что приложение будет уведомлять пользователя о появлении коронавируса неподалёку.



«Получайте мгновенные уведомления, когда пациент с коронавирусом находится неподалёку от вас; просматривайте информацию об эпидемии коронавируса в вашем регионе. Наше приложение получает данные напрямую от Всемирной организации здравоохранения и Центра по контролю и профилактике заболеваний США», – говорится в описании.

После установки приложение запрашивает несколько разрешений, в том числе на блокировку экрана.



DomainTool проанализировали имеющуюся информацию и пришли к выводу, что распространители CovidLock связаны с другими атаками подобного рода. К счастью, приложение не успело получить широкой популярности, а на требование выкупа никто не поддался.