Android. Er is een zeer ernstig probleem aan het licht gekomen voor het besturingssysteem van het bedrijf Google, en het plaatst het zwakke beveiligingsniveau van de telefoons die het besturingssysteem gebruiken in perspectief. Meer specifiek hebben ESET-onderzoekers een nieuw type malware ontdekt dat tot de categorie ransomware behoort, Android-telefoons infecteert en zichzelf vervolgens verspreidt via automatisch verzonden sms-berichten.
Android. Deze malware heet Android/Filecoder.C en na infectie wordt het contactenboek van de gebruiker gescand en worden er automatisch sms-berichten verzonden om de malware zoveel mogelijk te verspreiden. In die sms'jes bevat de malware links naar kwaadaardige websites die telefoons met het Android-besturingssysteem kunnen infecteren, zodat gebruikers die er toegang toe hebben zich niet kunnen verdedigen tenzij ze een antivirusprogramma hebben geïnstalleerd.
ERNSTIG Android-probleem dat ALLE telefoons treft
Android. Het goede aan deze aanval is dat de methode voor het versleutelen van bestanden, waarvoor de aanvallers vervolgens geld eisen, zwak is en vrij gemakkelijk kan worden overwonnen door ervaren computerwetenschappers. Het probleem met deze nieuwe aanval op Android-telefoons ligt in de manier waarop de malware zich verspreidt, meer bepaald sms-berichten die vanaf de telefoons van mensen naar contacten worden verzonden, en die tot nu toe niet door andere hackers is gebruikt.
"De campagne die we ontdekten is klein en nogal amateuristisch. Bovendien is de ransomware zelf gebrekkig, vooral wat betreft de encryptie die slecht is geïmplementeerd. Alle gecodeerde bestanden kunnen zonder hulp van de aanvallers worden hersteld. Als de ontwikkelaars echter de gebreken verhelpen en de distributie geavanceerder wordt, kan deze nieuwe ransomware een serieuze bedreiging worden."
Android. Een ander goed deel ligt in het feit dat de lijst met bestanden die door de malware zijn gecodeerd vrij beperkt is, waarbij de mensen van ESET van mening zijn dat deze zijn gekopieerd van Wannacry, dat niet bedoeld was voor telefoons. Interessant is dat deze malware het gebruik van telefoons niet verhindert door het scherm te vergrendelen, maar alleen de toegang tot bepaalde bestanden, en de beloning die nodig is om ze te ontgrendelen, verschilt van de ene Android-telefoon tot de andere.
Android. Het is niet bekend hoeveel mensen getroffen worden door dit nieuwe type malware, maar je moet uiterst voorzichtig zijn en geen websites bezoeken die je niet kent, omdat je heel gemakkelijk geïnfecteerd kunt raken.
