Siber suçlular, kişisel bilgilerini çalmak için kullanıcıları avlamak için COVID-19 küresel salgınını kötüye kullanıyor ve son zamanlarda kötü amaçlı bir mobil uygulama geliştirdiler: Coronavirus Tracker.
Bu kötü amaçlı yazılım yüklü Coronavirus Tracker, kullanıcıları gerçek zamanlı Coronavirus salgını sağlamaya kandıran kötü amaçlı web sitesinden (coronavirusapp[.]site) edinilmiştir.
Uygulama, telefonun tüm kontrolünü ele geçirir ve sizi kilitler, ancak bu kırıldığı için, pin girerek ondan kurtulabilirsiniz. 4865083501 ve telefonun kilidini açın.
Bu anahtar, Android 7.0 ve üzeri sürümleri için iyi çalışıyor ancak bazen çalışmıyor; Bu durumda, Covid lock Android fidye yazılımlarından kurtulmak için kesin bir atış yöntemi olan PassFab Android Unlock'ı kullanmanız gerekecek.
Bölüm 1: Telefonda CovidLock ile Kilitlenirseniz Android Şifresi Nasıl Kaldırılır
PassFab Android Unlock'ın herhangi bir tür şifreyi kaldırması çok önemli değil. Bu üç adımlı yazılımın kullanımı kolaydır, teknoloji dışı kullanıcılar bile bu yazılımı etkili bir şekilde kullanabilir. Ayrıca PassFab Android Unlock, Windows ve Mac'te sorunsuz çalışır ve tüm Android sürümlerini destekler.
Cihazın kilidini açmaya başlayalım.
İlk olarak, indirmeniz gerekir PassFab Android Unlock bilgisayarınızda veya dizüstü bilgisayarınızda. İndirdikten sonra aracı kurun ve başlatın.
Aşama 1: Kilitli telefonunuzu USB kablosuyla PC / Dizüstü bilgisayarınıza bağlayın.
Adım 2: Ekran Kilidi Özelliğini Kaldır'ı seçin
Aşama 3: Ekran kilidini kaldırma işlemini başlatmak için "Başlat" düğmesine basın.
4. Adım: "Başlat" düğmesine basar basmaz, verilerinizi silmek için "Evet"e tıklayın.
Adım 5: Artık ekranınızda kaldırma işleminin devam ettiğini gösteren ilerleme penceresini görebilirsiniz.
6. Adım: Birkaç dakika sonra "Ekran şifresi başarıyla kaldırıldı!" İşlemi sonlandırmak için "Bitti"ye basmanız yeterlidir.
Ek İpucu: Android Telefonunuzu Saldırılardan Nasıl Korursunuz?
Android 7.0 Nougat ve sonraki sürümleri, bu tür saldırılara karşı koruma sağlar, ancak bunlar yalnızca ekran parolası/koruması etkinleştirildiğinde çalışır. Bu tür saldırılara karşı savunmasız olduğunuz için ekran konumunu etkinleştirmedim, bu nedenle kullanıcıları bu saldırılardan korumak için bazı ipuçları sunmak için buradayız.
- Daima yalnızca güvenilir bilgi kaynaklarını kullandığınızdan emin olun: Kötü amaçlı yazılım içeren web sitelerini / E-postaları açmayın ve sitede geçerli sertifikaların yüklü olduğundan emin olun (HTTP yerine HTTPS)
- Android Uygulamalarını yalnızca Google Play Store'dan indirdiğinizden emin olun. Üçüncü taraf mağazalar güvenli değildir ve Play Protect tarafından güvence altına alınmıştır, bu yüzden bir risk vardır.
- Yazılımınızı her zaman güncelleyin çünkü Tüm işletim sistemleri, özellikle güvenlik yamaları olmak üzere düzenli olarak bellenim gönderir.
- 7/24 koruma sunan premium Antivirus yazılımını kullanabilirsiniz. Tehdidi tespit etme ve ortadan kaldırma yeteneğine sahiptirler.
- Reklamlar, SMS mesajları, e-postalar yoluyla bağlantıları açmayın.
Yukarıda bahsedildiği gibi bu önlemler bir şekilde faydalıdır, ancak bazı ek adımlar atmak için bu uygulamanın nasıl çalıştığını bilmemiz gerekir.
o web coronavirusapp[.]sitesi, etrafımızdaki Corona hastalarını tespit edebilen ve indirmeyi bitirdikten sonra yüklemenizi isteyen Android Uygulamasını indirmeniz için sizi kandırıyor.
Kurulumdan sonra uygulama sizden bazı izinleri etkinleştirmenizi ister. Bu izinler, uygulamaya yönetici hakları vermeniz için sizi kandırır.
İzin vermeyi kabul ettiğinizde, bu uygulama cep telefonunuzun tam kontrolünü alır ve kendinizi cihazın dışında bulur. Uygulama telefonunuzun şifresini değiştirir ve 250$ değerinde bitcoin talep ederek tüm dosyalarınıza, verilerinize, sosyal medya hesabınıza ve cihazınıza tam erişim sağlar, aksi takdirde her şeyi kaybedersiniz ve telefonunuz silinir.
Uygulamanın teknik detayları şunları ortaya koydu:
- Bu fidye yazılımı interneti kullanmaz, bu uygulamanın XML dosyası (dosya çoğunlukla tüm bilgileri içerir, Paket adı, Uygulama izinleri) çalışma zamanında herhangi bir internet iznine sahip değildir.
- Saldırıya uğramış cihaz ekranı, tüm verilerinizin risk altında olduğunu gösteriyor; bilgisayar korsanının verilerinize erişimi yok.
- Kullanılan bir şifreleme algoritması yoktur, ancak simgeleri gizlemek ve Son Listeden etkinlikleri silmek için bir kod vardır, bu nedenle kilit açmanın kolay olmasının nedeni budur.
- Uygulama tamamen statiktir ve kilit açma pimi bile kaynak kodunda sabit kodlanmıştır (So pin 4865083501 cihazın kilidini açmak için kullanılabilir).
- Uygulama kolayca kaldırılabilir; Android sürümlerinden bazıları, önce tüm yönetici izinlerinin iptal edilmesini, ardından uygulamayı kaldırmaya devam etmesini gerektirir.
Bunların tümü, APK'nın Kaynak Koduna ayrıştırılmasıyla uygulamanın kendisinden elde edildi.
Özet
Bu makale, kullanıcıları cihazlarından kilitleyen ve erişimi geri vermek için para isteyen bir kötü amaçlı yazılım hakkında yönlendirir. İlk bölümde, kullanıcıların saldırıya uğramış telefonlarının kilidini açmalarına yardımcı olabilecek, kullanımı kolay bir yöntem açıklanmaktadır. PassFab Android Unlock . Bir sonraki bölümde, cihazınızı Android Ransomware'den nasıl koruyacağınız, Android cihazının kilidini açmanın ipuçlarını ve ayrıntılı kılavuzunu açıklar.