هیدرا اسطوره های یونان باستان را به خاطر دارید؟ هیدرا یا هایدرا در زبان یونانی به معنای مارآبی است که در اساطیر یونان هیولای وحشتناک دارای بدنی شبیه به مار و سرهای فراوان بود. اما این بار به جای هیدرا یک تروجان شبیه به هیدرا در میان ب زارهای اندروید ظاهر شده است. lokibot به عنوان یک تروجان بانکی به گزارش ایتنا از پرسکی آنلاین، تروجان های معمولی بانکی چگونه رفتار می کنند؟ آنها اغلب یک صفحه جعلی شبیه سازی شده که همانند رابط تلفن بانک همراه است را به کاربر ارائه می دهند. قربانی کاملا ناآگاهانه وارد حساب کاربری خود می شود و ب زار به حساب اصلی قربانی نفوذ می کند و اجازه دسترسی به مجرمان داده می شود. اما رفتاری که در بالا به آن اشاره شد مربوط به تروجان های بانکی معمولی است. lokibot چگونه رفتار می کند؟ این تروجان نیز همانند دیگر خانواده های خود رفتار می کند اما با این تفاوت که تروجان بانکی lokibot نه تنها صفحه کاربردی بانکی بلکه واتس اَپ، اسکایپ و رابط مشتری outlook را نیز شبیه سازی می کند و اعلان های مربوط به این برنامه ها را نمایش می دهد. این بدان معنا است که یک فرد می تواند یک آگهی جعلی که گویی از بانک برای او ارسال شده را دریافت کند و همه چیز کاملا طبیعی به نظر برسد. در این ح قربانی برای تایید وارد حساب کاربری خود می شود. lokibot نیز هم همانند تروجان های دیگر نوتیفیکیشنی را بر روی صفحه کاربر نمایان می سازد که در این هنگام تلفن هوشمند قربانی به لرزش در می آید. ترفندهای lokibot هنوز تمام نشده است، این تروجان قادر است یک مرورگر را باز کند، به پیج های خاصی تغییر مکان دهد و حتی برای ارسال اسپم از یک دستگاه آلوده استفاده کند که این روش ها نحوه توزیع lokibot هستند. تروجان پس از جمع آوری پول از حساب های قربانیان، مسیج های آلوده ای را به تمام لیست مخاطبین دستگاه آلوده برای آلوده دستگاه های هوشمند و تبلت های افراد دیگر ارسال می کند. در برخی موارد در صورت وم lokibot پیام های دریافتی را نیز پاسخ می دهد. اگر قربانی برای حذف lokibot تلاش کند، ب زار رویی دیگر از خود نشان می دهد: برای سرقت پول از حساب بانکی، به اجازه ی مدیر نیاز است. اگر شما سعی کنید مجوز آن را رد کنید، تروجان بانکی به باج افزار تبدیل می شود. lokibot به عنوان باج افزار! چگونه گوشی هوشمند آلوده شده خود را از قفل خارج کنیم؟ در این مورد lokibot صفحه را قفل و پیامی نشان می دهد که قربانی را متهم به تماشای وگرافی ک ن می کند و از آن درخواست خسارت می نماید. تروجان همچنین داده های روی دستگاه را رمزنگاری می کند. با بررسی کد lokibot محققان دریافتند که این تروجان از یک رمزنگاری بسیار ضعیف استفاده میکند و به درستی عمل نمی کند. در این حمله نسخه های رمزنگاری نشده از تمام فایل های موجود بر روی دستگاه تحت نام های مختلف ذخیره می شود و بنابراین بازگرداندن فایل ها نسبتا ساده است. با این حال صفحه نمایش قربانی قفل می شود و سازندگان ب زار برای باز دستگاه آلوده مبلغی را حدود 100$ در واحد بیت کوین درخواست می کند. شما مجبور به پرداخت باج نخواهید بود: پس از ریبوت دستگاه در ح safe mode، شما می توانید strip the malware of administrator rights (حقوق مدیر را برای ب زار) بردارید و آن را حذف کنید. برای انجام این کار، ابتدا مشخص کنید که دستگاه شما کدام نسخه از اندروید را شامل می شود: به تنظیمات وارد شوید؛ general را انتخاب کنید؛ سپس بر روی about the device کلیک کنید؛ android version را بی د. اعداد زیر آن نشان دهنده نسخه سیستم عامل شما است. برای فعال safe mode در دستگاه اندرویدی بایستی سیستم عامل خود را از 4.4 به 7.1 ارتقاء دهید. مراحل زیر را پس از ارتقاء سیستم عامل دنبال کنید: دکمه ی power را تا زمانی که گزینه power off یا disconnect power source ظاهر نشده است، نگه دارید. power off یا disconnect power source را انتخاب کنید؛ سپس در منویی که ظاهر می شود safe mode را انتخاب و بر روی ok کلیک کنید؛ منظتر بمانید تا تلفن ریبوت شود؛ متاسفانه همه کاربران در مورد راه های حذف این ب زار ترسناک چیزی نمی دانند و این عدم آگاهی می تواند باعث گسترش بیشتر ب زار شود. قربانیان ب زار lokibot تا به حال مبلغی حدود 1.5 میلیون دلار را برای باز دستگاه های خود پرداخت کرده اند. ب زار lokibot در بازار سیاه فقط با مبلغ 2000 دلار قابل دسترس است و از این رو است که احتمال سرمایه گذاری روی این ب زار از جانب مجرمان وجود دارد. چگونه می توان دستگاه خود را مقابل lokibot محافظت کرد؟ هرگز بر روی لینک های مشکوک کلیک نکنید. lokibot از این طریق نیز گسترش می یابد؛ اپلیکیشن های خود را فقط از گوگل پلی کنید، با این حال فراموش نکنید که احتمال خطر و دام گذاشتن مجرمان در فروشگاه های رسمی نیز وجود دارد؛ یک را ار قوی و قابل اعتماد را بر روی دستگاه های هوشمند و تبلت های خود نصب کنید. اینترنت سکیوریتی پرسکی برای اندروید، گونه های مختلف lokibotرا شناسایی می کند. با نسخه پرداخت شده این را ار، نیازی به اسکن دستگاه پس از نصب هر اپیلیکشن جدید نیست.