image

Ransomware toont kinderporno op Android-toestellen

dinsdag 28 oktober 2014, 22:36 door Redactie, 3 reacties

Een beruchte ransomware-variant die eind vorig jaar verscheen en kinderporno op computers toonde is nu ook op het Android-platform actief. De Kovter-ransomware doet zich voor als de Porndroid-app. Eenmaal geïnstalleerd vraagt de app om beheerdersrechten, dit vanwege extra prestaties en security.

Na het toekennen van de beheerdersrechten wordt er in de achtergrond een pagina met kinderporno getoond. Die afbeeldingen wijzen naar echte filmpjes op een server. Vervolgens wordt het toestel vergrendeld en verschijnt er een waarschuwing van de FBI dat de gebruiker illegaal materiaal heeft bekeken en een boete van 500 dollar moet betalen. Daarbij laat Kovter in de waarschuwing ook de surfgeschiedenis van de gebruiker zien, zo meldt beveiligingsonderzoeker Kafeine van het blog Malware Don't Need Coffee. De ransomware zou vooral in de Verenigde Staten actief zijn.

Reacties (3)
29-10-2014, 10:55 door Anoniem
Ik mis eigenlijk de belangrijkste informatie: hoe verspreid deze app zich? Is het net als praktisch alle android malware en moet je deze zelf downloaden en handmatig installeren buiten de playstore om of is er nog een andere route.
29-10-2014, 16:01 door Anoniem
Nu weet je dus waarom kaal bezit van plaatjes verketteren meer kwaad dan goed doet.

Vandaar ook dat ik zeg: Vervolg het misbruik zelf, niet de bewijzen. Hoe hard de plaatjes je ook tegen de borst stuiten.
30-10-2014, 10:35 door Anoniem
Door Anoniem: Ik mis eigenlijk de belangrijkste informatie: hoe verspreid deze app zich? Is het net als praktisch alle android malware en moet je deze zelf downloaden en handmatig installeren buiten de playstore om of is er nog een andere route.

De malware doet zich voor als porndroid-app
Dat is een app die buiten de playstore gedownload wordt, en dus zelf wordt geinstalleerd.

Maar de malware kan op deze manier ook in andere apps verstopt worden, zeker uit niet streng gecontroleerde markets ( blackmarkt, oneapp en evt de download/torrents
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.