Apăruţi prima dată la jumătatea anului trecut, viruşii de android Simplocker, prima formă de ransomware pentru Android care a recurs la sechestrarea fişierelor folosind algoritmi de criptare a fost relativ uşor de învins, toate dispozitivele compromise având fişierele blocate cu o cheie unică de criptare, scrie zf.ro.

Odată extrasă de producătorii antivirus din măruntaiele aplicaţiei, cheia pentru decriptare a fost inclusă într-un utilitar capabil să recupereze fişierele pe toate dispozitivele afectate. Din păcate noua versiune Simplocker descoperită de Avast pare să fi depăşit această limitare, malware-ul generând chei unice de criptare pentru fiecare dispozitiv infectat, făcând imposibilă crearea unui program care să permită recuperarea fişierelor criptate pentru toţi utilizatorii. Potrivit unor estimări, noua versiune Simplocker a infectat până acum aproximativ 5.000 de dispozitive.

Potrivit lui Nikolaos Chrysaidos, specialistul Avast în domeniul mobile malware, prima versiune Simplocker folosea o cheie digitală principală pentru blocarea dispozitivelor, făcând posibilă duplicarea acesteia pentru deblocarea tuturor dispozitivelor infectate.

Însă noua variantă blochează fiecare dispozitiv cu o cheie diferită, făcând imposibilă furnizarea unui remediu pentru deblocarea fiecărui dispozitiv, deoarece asta ar presupune obţinerea unei copii pentru fiecare cheie unică de criptare.