“ CovidLock”利用比特币勒索软件利用冠状病毒的恐惧

 
机会主义黑客越来越多地试图使用旨在提供与冠状病毒有关的信息或服务的网站或应用程序来欺骗受害者。
网络安全威胁研究人员DomainTools已经确定，网站coronavirusapp.site有助于安装名为“ CovidLock”的新勒索软件。
该网站提示其访问者安装一个Android应用程序，该应用程序据称跟踪有关COVID-19传播的更新，并声称通过热图可视化技术在感染冠状病毒的个人在其附近时通知用户。
CovidLock勒索软件对不知情的受害者发起屏幕锁定攻击
尽管该网站似乎显示出获得了世界卫生组织和疾病控制与预防中心的认证，但该网站还是“ CovidLock”勒索软件的管道，该勒索软件对毫无戒心的用户发起了屏幕锁定攻击。
安装完成后，CovidLock会更改受感染设备上的锁定屏幕，并要求支付价值100美元的BTC，以换取用于解锁屏幕并将设备的控制权返回给所有者的密码。
如果受害者在48小时内没有支付赎金，CovidLock威胁要擦除手机上存储的所有文件，包括联系人，图片和视频。
该程序会显示一条消息，以恐吓用户使其满足要求，并指出：“您的GPS已被检查，并且您的位置已被知道。如果您尝试进行任何愚蠢的操作，手机将被自动删除。”
DomainTools声称对CovidLock的解密密钥进行了反向工程，并补充说他们将公开发布该密钥。
以冠状病毒为主题的网站被恶意攻击的可能性增加50%
据网络威胁分析师Check Point称，与其他网站相比，以冠状病毒为主题的域成为恶意行为者的可能性要高50%。
自2020年1月以来，该公司估计在全球范围内已注册了超过4,000个与冠状病毒相关的域名-其中3%被认为是“恶意”，其中5%被描述为“可疑”。
英国公众因冠状病毒诈骗损失100万美元
3月11日，英国金融行为监管局警告说，以冠状病毒为主题的骗局(包括欺诈性地提供对加密资产投资的投资骗局)激增。
据英国国家欺诈情报局(NFIB)称，许多恶意网站都提供了跟踪冠状病毒传播的地图和可视化效果，就像CovidLock一样。 NFID代表表示：“他们声称能够向接受者提供他们所在地区的冠状病毒感染者名单。为了访问此信息，受害者需要单击一个链接，该链接会导致一个恶意网站，或者被要求用比特币付款。”
NFIB估计，以冠状病毒为主题的骗局已经欺骗了英国公众约100万美元。