แฮกเกอร์รัสเซียได้ปล่อยมัลแวร์เรียกค่าไถ่ลงบนมือถือระบบแอนดรอยด์ ชื่อว่า Porn droid ซึ่งมีการกำหนดเป้าหมายเป็นกลุ่มผู้ใช้ในสหรัฐอเมริกา โดยแอพพลิคชั่นจะปลอมตัวเป็นสื่อลามก ซึ่งจะเข้าไปล๊อกโทรศัพท์ของคุณและเรียกร้องค่าไถ่จำนวน 500 ดอลล่าห์ในการปลดล๊อกโทรศัพท์
แฮกเกอร์นั้นได้ใช้หลักวิศวกรรมทางสังคมเป็นเครื่องมือในการกำหนดเป้าหมายเฉพาะบุคคล ซึ่งทำให้แอพ Porn droid มุ่งเป้าหมายไปยังผู้ใช้ในสหรัฐอเมริกา และเมื่อติดตั้งบนสมาร์ทโฟนแล้ว เครื่องมือส่วนหนึ่งที่ติดมากับมัลแวร์คือ LockerPIN จะทำการรีเซ็ตรหัสผ่านหน้าจอ ซึ่งทำให้เจ้าของตัดขาดจากสมาร์ทโฟนของเขาทันที
ESET กล่าวว่า วิธีเดียวที่จะกู้คืนการเข้าถึงโทรศัพท์ คือเข้าไปตั้งค่าใหม่จากโรงงาน นั่นหมายถึงภาพถ่าย วิดีโอ และรายชื่อที่อยู่ในโทรศัพท์อาจจะสูญหายไปตลอดกาล
แอพพลิเคชั่น Porn Droid นั้นไม่สามารถดาวน์โหลดผ่าร้านค้า กูเกิลเพย์ได้ ทำให้จำกัดการแพร่กระจายได้ง่าย ซึ่งตอนนี้ตรวจพบเพียงแค่ไม่กี่ร้อยรายที่ติดเชื้อ LockerPIN ซึ่ง Porn Droid นั้นถูกเผยแพร่ผ่านเว็บไซต์เถื่อน และร้านค้าแอพของบุคคลที่สาม และแฮกเกอร์ยังมีการใช้วิศวกรรมทางด้านสังคม ทำให้ตรวจสอบได้ยากยิ่งขึ้น
แม้แฮคเกอร์จะมุ่งเป้าหมายไปที่อเมริกา เหตุการณ์ที่คล้ายกันแบบนี้เคยเกิดในไทยเมื่อหลายปีก่อน ทำให้บริษัทหลายๆแห่งเสียหายเป็นมูลค่าหลายล้าน ซึ่งทำให้ต้องยกระดับการป้องกันขึ้นอีกหลายระดับ เพื่อรองรับการโจมตีรูปแบบใหม่ๆที่เปลี่ยนแปลงไปทุกวัน
ที่มา :ibtimes
