Lösegeldvirus im Android

[Chocoball]

Das Reveton Team Polizeivirus (Lösegeldvirus) auf Windows hat seinem Weg auf Android gefunden.

Der Benutzer vom Android Handy wird auf bestimmten Webseiten für Erwachsenen weitergeleitet und es wird ein APK runtergeladen. Nach installation von APK erscheint eine Meldung vom Bundesamt für Sicherheit in der Informationtechnik. Der Zugang zum Handy ist gesperrt und die Daten sind verschlüsselt. Durch Zahlung von Lösegeld wird das Handy wieder freigegeben.

Der APK soll sich nicht automatisch installieren und braucht noch immer Zustimmung vom Android Benutzer.

Meldung Bundesamt für Sicherheit in der Informationtechnik

Installation von Virus APK

Quelle

 

[Hirsch]

Ich hoffe doch, das niemand so blöd ist und diese APK installiert, wenn man einfach so auf irgendwelche Seiten weitergeleitet wird, die vorallem automatisch etwas runterladen....

Durch ein erneutes Flashes eines Backups sollte sich das Problem doch lösen können, oder ?

 

[iErp]

hmm, interessant. Beim Klicken auf den Link ("Quelle") kommt bei mir eine Warunung von Avast "Eine Bedrohung wurde gefunden"...
Weiß nicht, ob das vom Wort "Malware" kommt...
Angeblich ein Javascript-Virus... (JS:ScriptSH-inf [Trj])
Link zu Avast: klick

 

[wydan]

ja, ich war auch überrascht, ich dachte, beim klick auf quelle, kommt man auf die BSI seite, auf ein mal ist da http://malware.dontneedcoffee.com
AVG meckert nicht

 

[Daemonarch]

Menschen die sowas programmieren, sollen bei lebendigem Leibe verfaulen! Dreckspack!

 

[Chocoball]

hmm, interessant. Beim Klicken auf den Link ("Quelle") kommt bei mir eine Warunung von Avast "Eine Bedrohung wurde gefunden"...
Weiß nicht, ob das vom Wort "Malware" kommt...
Angeblich ein Javascript-Virus... (JS:ScriptSH-inf [Trj])
Link zu Avast: klick

Komisch, die Quelle is ein bekannten Blog im Informationssichherheitbereich. Glaube nicht dass das Wort Malware das Problem ist eher ein Javascript was Avast nicht mag.

 

[iErp]

Komisch, die Quelle is ein bekannten Blog im Informationssichherheitbereich. Glaube nicht dass das Wort Malware das Problem ist eher ein Javascript was Avast nicht mag.

Ja, ich glaub es auch nicht ganz. Wollte nur drauf hingewiesen haben...

 

[wydan]

das passt irgendwie da her
http://www.golem.de/news/datenschutz-swype-fragt-nutzerposition-mehrere-tausend-mal-pro-tag-ab-1405-106254.html

 

[Chocoball]

Haha, in den Niederländischen Version steht das man Artikel 161 übertreten hatt. Artikel 161 hat beziehung auf das beschädigen oder zerstören von Wasserleitungen, Gasleitungen und Abwasserinstallationen.

 

[Chocoball]

Neben Reveton gibt es auch ein anderen Lösegeld Variant mit der Name Simplocker. Simplocker verschlüsselt Abbildungen, Fotos, Dokumenten und Videos auf die SD karte mit AES Verschlüsselung. Auch sendet es informationen vom Smartphone wie IMEI und OS über das TOR Netzwerk nach einem Command & Control Server. Simplocker wird unter anderem verbreitet durch den App Sex xionix. Als Lösegeld wird ein Betrag von zwischen 16 und 26 Euro verlangt. Simplockert scheint in Moment nur Russischen Gebraucher zu belästigen.



Quelle: http://www.welivesecurity.com/2014/06/04/simplocker/

Gleich einen guten Nachricht dazu. Ein Student hat in Java ein Program geschrieben das Simplocker Virus zu entfernen. Scheinbar war das AES Verschlüsselungkennwort im Kode von Simplocker verarbeitet.

Quelle: http://securehoney.net/blog/how-to-dissect-android-simplelocker-ransomware.html

Der Tool zum entfernen kann man hier runterladen: http://securehoney.net/blog/creating-an-antidote-for-android-simplelocker-ransomware.html

 

[pengonator]

Na ja wer auf alles klickt was nicht bis drei auf dem Baum ist muss sich ja auch nicht wundern wenn er auf dem PC als auch auf dem Phone sich ein Problem einfängt. Etwas mehr Skepsis ist immer gut, man sollte immer nur was installieren was aus verlässlichen Quellen stammt. Auch für eMail-Attachments von Sendern die man nicht kennt gilt Gleiches. Dann kann man sich schon mal nicht so schnell was "einfangen"..........

 

[Chillbreak]

Der Android markt ist doch offen... Nenn mir mal eine verlässlichere quelle??? Das mit der email sehe ich ein aber bei apps ist know how erforderlich um halbwegs sicher unterwegs zu sein

 

[Herr Doctor Phone]

mal ne frage an die android neurochirurgen...

falls ich mir obigen virus einfange, wie werde ich ihn wieder los?

beim pc ist es einfach, abgesicherter modus oder live system benutzen und aus startdatei entfernen, bzw. ordner entfernen.
wie ist das bei android? gibts da auch nen startmenue, ne hintertür?

wichtig ist nicht die diskution darüber, warum und wieso die leute nen virus machen oder verläßliche quellen, mich interessiert nur wenn man obige viren einfängt die einfach wieder los zu werden

.

 

[dirk0402]

Über Power das ausschaltmenü aufrufen, dann länger auf ausschalten drücken bis ein popup kommt in dem du gefragt wirst ob du in den abgesicherten Modus starten willst.

In dem werden nur apps und Dienste gestartet die bei der Installation dabei waren. Sofern du die app und Dateien kennst die der Virus angelegt hast, kannst du diese entfernen.

Aber gegen die schon verschlüsselten Dateien wird das wohl nicht helfen.

 

[Herr Doctor Phone]

Über Power das ausschaltmenü aufrufen, dann länger auf ausschalten drücken bis ein popup kommt in dem du gefragt wirst ob du in den abgesicherten Modus starten willst.

echt? das geht?
hab das menue noch nie gesehen oder davon gehjört...
super, muß ich mal ausprobieren an meinem phone....geht das bei allen geräten? android generell?

ber gegen die schon verschlüsselten Dateien wird das wohl nicht helfen.

nö, das ist klar...ist bei win genauso. system neu aufsetzen und backups einspielen

.

 

[dirk0402]

Ob es bei allen geht weiß ich nicht. Hab hier ZOPO ZP980+, Mobistel T1 u. T2. Bei denen geht das.

 

[Herr Doctor Phone]

Ob es bei allen geht weiß ich nicht.

bei meinem huawei gehts nicht
drück und drück und drück

.

 

[lauterohre]

Tägliches CWM oder TWRP Backup ausführen.
Dann, einfach ins Recovery und restoren.

 

[08-5-10]

Simplocker ist Geschichte....

http://www.chip.de/news/Simplelocker-Student-killt-ersten-Android-Erpresser_70458952.html

Trauchig nur das dies die "Experten" vom Bundesamt für Sicherheit in der Informationstechnik nicht geschaft haben...

Gesendet von meinem ZOPO ZP998 mit Tapatalk

 

[wydan]

hier noch eine etwas "seriösere" quelle
http://www.heise.de/newsticker/meldung/Englischer-Student-knackt-Simplelocker-2232142.html