Des experts en sécurité informatique ont découvert une application prenant secrètement des photos des utilisateurs avant de bloquer leur téléphone pour ensuite exiger une rançon.
Des experts de la firme de sécurité informatique Zscaler ont découvert une application prenant secrètement des photos des utilisateurs avant de bloquer leur téléphone pour ensuite exiger une rançon. Une fois installée, l’application Adult Player, qui se fait passer pour un lecteur vidéo, prend en photo l’utilisateur grâce à la caméra frontale de l’appareil.
Une fois que les photos sont prises, le ransomware bloque alors l’appareil de l’utilisateur, le menaçant d’exposer des informations privées, ou d’effacer complètement le contenu du dispositif. Si l’utilisateur veut garder ses informations et ses données en toute sécurité, il doit accepter de payer une rançon de 500 dollars via Paypal depuis son smartphone.
Même si l’utilisateur tente d’arrêter et de redémarrer le smartphone, le message de la rançon apparaît dès que le système d’exploitation du téléphone termine son ouverture. Il est donc impossible pour l’utilisateur d’accéder aux paramètres de l’appareil pour désinstaller l’application.
Heureusement, il y a un moyen d’éviter de payer la rançon et de se débarrasser de l’application. La firme de sécurité Zscaler conseille aux utilisateurs de démarrer leur appareil Android en Safe Mode, ce qui permet de lancer le dispositif avec ses paramètres par défaut, sans les applications tierces activées.
Une fois que le téléphone est en mode sans échec, l’utilisateur doit se rendre dans Paramètres> Sécurité > Administrateur, pour désactiver les droits alloués à Adult Player. Ensuite, il faut aller dans Applications > Désinstaller, pour supprimer complètement l’application indésirable.
Pour éviter ce genre de mauvaise surprise, Zscaler recommande aux utilisateurs d’éviter d’installer des applications qui ne proviennent pas des boutiques d’applications officielles.