DoubleLocker

DoubleLocker เป็นโปรแกรมเรียกค่าไถ่สายพันธุ์ที่น่ากลัว แต่ครั้งนี้มาบนแพลตฟอร์มของแอนดรอยด์ โดยนักวิจัยของ ESET พบโปรแกรมเรียกค่าไถ่ตัวแรกที่ใช้ Accessibility Services ของระบบปฏิบัติการแอนดรอยด์ เพื่อเข้ารหัสข้อมูล และล็อกเครื่องในชื่อ Android/DoubleLocker.A และคาดว่าผู้เขียนโค้ดเป็นกลุ่มเดียวกับ ที่ผลิต Banking Trojan ที่ใช้ Accessibility Services ของระบบปฏิบัติการแอนดรอยด์

DoubleLocker สามารถเปลี่ยน PIN Code ของอุปกรณ์เพื่อไม่ให้เจ้าของเครื่องใช้เครื่องได้ และยังเข้ารหัสหรือล็อกไฟล์ภายในเครื่อง ใช้วิธีการแพร่กระจายวิธีเดียวกับ Banking Trojan คือ ผ่านโปรแกรม Adobe Flash Player ที่ถูกดัดแปลงและนำไปปล่อยตามเว็บไซต์

ทันทีที่เปิดโปรแกรมขึ้นมา แอพพลิเคชั่นจะขออนุญาตให้เปิด Accessibility Service ที่ชื่อว่า "Google Play Service" หลังจากที่ได้รับอนุญาตแล้วโปรแกรมจะใช้สิทธินั้นเปลี่ยนตัวเองเป็น Home Application โดยไม่แจ้งเตือนผู้ใช้

เมื่อ DoubleLocker ล็อกอุปกรณ์สำเร็จ แฮ็กเกอร์จะให้สองเหตุผลที่ผู้ใช้ต้องจ่าย เหตุผลแรก มัลแวร์จะเปลี่ยน PIN Code เพื่อไม่ให้ผู้ใช้สามารถใช้เครื่องได้ ด้วย PIN Code ที่ถูกตั้งให้สุ่มใหม่ ทุกครั้ง ทำให้ไม่สามารถปลดล็อกได้ ถ้าหากผู้ใช้ยอมจ่าย แฮ็กเกอร์จะปลดรหัสผ่านระบบรีโมทให้ และเหตุผลที่สอง DoubleLocker จะล็อกไฟล์ทั้งหมดในเครื่อง ด้วยการเข้ารหัสแบบ AES Encryption โดยเปลี่ยนนามสกุลไฟล์เป็น ".cryeye" ซึ่งตอนนี้ยังไม่สามารถถอดรหัสได้

จำนวนค่าไถ่ที่แฮ็กเกอร์เรียกร้องคือ บิตคอยน์ จำนวนเท่ากับ 54 ดอลลาร์สหรัฐ และต้องจ่ายภายใน 24 ชั่วโมง ถ้าไม่ยอมจ่ายเงินตามที่กำหนดไฟล์จะถูกเข้ารหัสและไม่สามารถลบออกได้