ANDROIDOS_LOCKER.HBT

トレンドマイクロは、このマルウェアをNoteworthy（要注意）に分類しました。

マルウェアは、サーバの通信の匿名化を許可する正規サービスである「The Onion Router（Tor）」を利用する、モバイル端末用としては初めて確認された「身代金要求型マルウェア（ランサムウェア）」です。マルウェアに感染したモバイル端末のユーザは、モバイル端末に保存されたファイルの使用不能および身代金の要求に見舞われる可能性があります。これによりデータ損失と同様に金銭を失う結果となります。

マルウェアは、公式・非公式のアプリストアからダウンロードされ、モバイル端末に侵入します。

侵入方法

マルウェアは、公式・非公式のアプリストアからダウンロードされ、モバイル端末に侵入します。

その他

マルウェアは、"Sex xonix"という名前の詐欺アプリを装います。

アプリケーションが開始されると、1,000ルーブルの身代金の支払をユーザに促すユーザインターフェース（UI）を表示します。ユーザがこの身代金額を支払わない場合、ユーザの携帯端末を永久にロックし、モバイル端末上のすべての情報が消失するとしています。

このマルウェアは、携帯端末が起動する毎に、自動的に起動します。

このマルウェアが表示する画面：

以下は、表示の概要です。

ソフトウェア「nelitsenzionnnogo」のダウンロードおよびインストールにより、あなたの携帯端末は、ロシア連邦防衛法 1252条に従い、ロックされました。

ロックを解除するためには、1,000ルーブルの支払いが必要です。

48時間以内に支払って下さい。さもなければ、携帯端末上のすべての情報は永久に消滅します。

1. 最寄りの決済システム「QIWI」の端末を探して下さい
2. 端末で「QIWI VISA WALLETに入金」を選びます
3. 電話番号「79660624806」を入力し、「次へ」を押して下さい
4. 入力画面が表示されたら、「7ki」を除いた、あなたの電話番号を入力します
5. お金を入れ、「支払い」を押して下さい
6. 支払い後 24時間以内に、あなたの携帯端末は解除されます
7. なお、携帯ショップやメッセンジャー「Euronetwork」経由での支払いも可能です

ユーザは、QIWIのアカウント「79660624806/79151611239/79295382310」、もしくは「Monexy」のアカウント「380982049193」に、48時間以内に支払うよう要求されます。この脅迫状は常に表示されるため、ユーザはモバイル端末を正常に使用することができなくなります。

また同時に、ストレージ（内部ストレージと外部ストレージの両方）上にある、以下の拡張子を持つファイルが暗号化されます。

• .JPEG
• .JPG
• .PNG
• .BMP
• .GIF
• .PDF
• .DOC
• .DOCX
• .TXT
• .AVI
• .MKV
• .3GP
• .MP4

マルウェアは、以下のURLでTorを利用して自身のC&Cサーバと通信します。

• http://{BLOCKED}4wtxee23q6.onion/