2Cents about Cyber Security

🔎

Don’t open links on your smartphone!

Mar 2, 2016   By: Luigi Vezzoso | #ransomware  

An other Ramsonware is spreading into the wild targeting ANDROID devices!!!

Be carefu opening links from your mobile phone because those evil link will try to install a custom APK with the ramsonware.

There is a list of bad link (tks to Lukas Stefanko – bad sites apk list )

Active Android Ransomware

http://kavssporn.ru/xx/down.php

http://poornkz.ru/xx/down.php

http://superovoeporevo.ru/xxx/down.php

http://porn-kazakh.ru/xx/down.php

http://kaz-pornuxa.ru/xxx/down.php

http://kav-kazporn.ru/ms/down.php

http://kazakh-porn.ru/xx/hubgoogl6.apk

http://kazakh-porn.ru/ms/down.php

http://kavssporn.ru/xx/down.php

http://kazgirlporn.ru/xx/down.php

http://homekazakporn.ru/ms/down.php

http://kavkazahporn.ru/ru/down.php

http://pornkavz.ru/ms/down.php

http://homekazakporn.ru/xx/down.php

http://kavkazpons.ru/ms/down.php

http://kavkazzsporn.ru/kz/down.php

http://kazkavporn.ru/ms/down.php

http://kavkazsex.ru/ms/down.php

http://pornkazak.ru/ms/down.php

http://propornkaz.ru/ms/down.php

http://kavkazporns.ru/ms/down.php

http://kavsporn.ru/ms/down.php

http://kazakporn.ru/ru/down.php

http://kazpornkz.ru/ms/down.php

http://pornvideokaz.ru/kz/down.php

http://megapornsvideo.ru/ms/down.php

http://megapornvid.ru/ms/down.php

http://pornkazkaz.ru/kz/down.php

http://azkazporn.ru/kz/down.php

http://kzliliporn.ru/ms/down.php

http://pornkaz.ru/kz/down.php

http://girlskzporn.ru/k/down.php

http://kzvideoporn.ru/ms/down.php

http://kazakhpornvideo.ru/kz/down.php

http://kazzporn.ru/ms/down.php

http://kavkazporn.ru/ms/down.php

http://kazakhporn.ru/ms/down.php

http://lolitkikz.ru/k/down.php

http://kmmixporn.ru/ru/down.php

http://kzgirls.ru/ms/down.php

HASH
BD5CE2730E8452AC08585D3CA92D0F7C537AB8CE
F4D9803F3C6F20B5A80F2ABE0FC34E5B12396701
4E1FE6209FA59438DDADF264A691FAE895C9B00C
DA2B19D626D22285709508AFED2822089842228C
B11F0C5ED7F832175D57B55BD4BE3217C6CA327B
E9343AC57E8F1379F7CFC878E3649CA4E5DD2DCC
6EEF3B54E9492524E85FE110BFB6B629111DD275
70BC0AF168D7064C43D00F88F138ED00DDD566E0
BA9C752086AB04B0A6169E1447A9C4D6D5F49EA9
32162B5BFA50C6DCDEAD098A2BAAAA5FFBEF7406
1B5013CB9880D23E27AFE48B6626B59247EDCEEA
04EDA1CB554DA0E184AA46D46CFBDB11CD70E5FF
B73EA0EE9C013EE6098C22D9484C53F0DDA8FABD
236A3F68780C312B5C9341AC0CF5C116D4B45DE9
DF6D7851BF5C8E4D3D63E852486E1B735D414763
4513B1AC6E352B156EFB1A21DE8ABA69B8A44379
AAC8E313F310CE4C838421ACD9AEBBF651C3F5FD
1D1E4EECC8689D51C0F9994C269A4E1D5BF683D9

An analysis with virus-total shows the bad payload of the APK!

APK analisys

About Luigi Vezzoso

Security professional with more than 15 year of experience in multiple aspects of cyber security - In my the spare time I like to train dogs.