Politievirus kaapt Android-toestellen voor losgeld
De makers van de Reveton-ransomware voor Windows hebben nu ook een versie voor Android ontwikkeld, die zogenaamd in naam van de politie besmette toestellen voor losgeld kaapt. Vanwege de werkwijze wordt deze ransomware vaak ook 'politievirus' genoemd.
Net als op Windows laat de Android-ransomware slachtoffers geloven dat ze een misdrijf hebben begaan, zoals het verspreiden van kinderpornografie of schending van het auteursrecht, en dat daarom hun toestel vergrendeld is. "Volgens artikel 148 van het Wetboek van Strafrecht van het Koninkrijk der Nederlanden worden de misdrijven van deze aard gestraft met het opleggen van de geldboete ter waarde van 150 tot 550 van de basiswaarde of met de vrijheidsontneming voor de duur van 3 tot 7 jaar", aldus de tekst.
Om weer toegang te krijgen moet er een boete worden betaald. Bij Amerikaanse slachtoffers bedraagt die 300 dollar. Nederlandse slachtoffers kunnen de boete voldoen via een PaySafeCard. De makers van de ransomware hebben op het waarschuwingsscherm een uitgebreid overzicht vermeld van Nederlandse winkels waar een PaySafeCard te halen is.
Infectiemethode
Een verschil met de Windowsversie is de infectiemethode. De criminelen achter de ransomware gebruiken allerlei websites om slachtoffers naar een website door te sturen die automatisch een APK-bestand op het Android-toestel plaatst. Het kan dan bijvoorbeeld om nep-pornosites gaan. Windows-ransomware maakt vaak gebruik van drive-by downloads, waarbij de ransomware automatisch via een beveiligingslek op de computer wordt geïnstalleerd.
De Android-versie vereist dat het slachtoffer het APK-bestand zelf opent en installeert. Om hierbij de helpen kan de app zich voordoen als een zogenaamde porno-app. De installatie verloopt echter niet geheel automatisch. "Er is dus social engineering vereist", zegt beveiligingsonderzoeker Kafeine van het blog Malware Don't Need Coffee die de Android-ransomware ontdekte. Net als bij de Windows-versies zijn er ook bij de Android-versie voor de meeste landen aparte waarschuwingsschermen. Hieronder de Nederlandse versie.
Lekker geloofwaardig weer
Groetjes
En het klopt het blokkeert je chrome browser ineens en kan verder niet internetten.
Geen stress, ik heb de malware virus in een keer verwijderd met CM Security.
Daarna was de blokkade er meteen af. Het heet iets met anywhere..blabla
Er gebeurd verder niks heb me gegevens nog.
Dus ga niet wanhopig resetten of telefoon opnieuw booten is zonde.
Succes.
1. Telefoon uit
2. Open veilige modus. Kijk youtube hoe dat gaat elke telefoon anders
3. Naar app beheer.
4.verwijder al je app die nieuw zijn of niet bekend (vaak geinstaleerd zonder weet van gebruiker.)
5. Ga naar bestanden verwijder bestanden die je niks zeggen. Open ze staat er niks in gelijk weg.
6.opnieuw opstartenen hij moet het dan doen.Zo niet opnieuw stappen volgenen. Het is moeilijk te zeggen waarde virus
Inzit. Dus verwijder wat je niet noodzakelijk is.
Succes
het staat er nu al een week op
Je kunt hier vast wat over vinden op youtube maar bij mij werkte het lang indrukken van de aan/uit knop in combinatie met volume - of + dat weet ik niet meer precies. Via de ene combintatie kom je in een scherm met de vraag voor oa een factory reset en de andere geeft een scherm voor het installeren van een custom rom oid.
Alles op de sd kaart blijft gewoon staan je moet alleen alle aps opnieuw installeren.
ik had wel een google account dus deze settings werden keurig teruggezet na het opnieuw aanmelden.
Ik hoop dat je hier iets aan hebt.
ed
Mijn Sony LT26I was geïnfecteerd. Ik hield de "Aan" knop en de volume knop in om in de veilige modus te komen.
Om deze ransomware te vernietigen ga je naar "Instellingen" dan "Apps", "gedownload". Bekijk deze lijst naar apps als "System Update" of "BaDoink" of een app die je niet vertrouwd.
Verwijder deze, als je de tablet of telefoon opnieuw opstart verlaat je de veilige modus en moet je gewoon weer kunnen bellen, appen of gamen.
dat ik een boete moet betalen van 100 euro zelfs me ip adres staat in beeld
ik krijg hem niet eens naar fabriekinstellingen want dan krijg ik dat scherm weer dat je moet betalen binnen 24 uur via
een paysafecard
wie kan me helpen het is bij mij een trojan gebeuren kan niks doen met me samsung galaxy note 10.1
help me
aan knop vast houden en volume knop naar beneden doen lijkt ook net te werken dat duurt erg lang voor der wat gebeurt is dat normaal
Om deze ransomware te vernietigen ga je naar "Instellingen" dan "Apps", "gedownload". Bekijk deze lijst naar apps als "System Update" of "BaDoink" of een app die je niet vertrouwd
Meest waarschijnlijk was het "System Update" !
Te veel verwijderde app lijkt zich al weer geinstalleerd te hebben :-)
wat je moet doen is het volgende:
- tablet gewoon aanzetten met powerknop
- vervolgens, als hij aan t opstarten is, eerst dan pas volume down knop ingedrukt houden
- hij start dan op in de veilige modus
- rest wijst zich vanzelf
gr Ger
Op mijn Galaxy Note10.1 hetzelfde probleem. De melding van 01-02-2016, 21:52 door Anoniem is behulpzaam.
Evenals 12-02-2016, 09:28 door Anoniem en 12-02-2016, 21:50 door Anoniem
Links onderin het scherm kun je lezen dat het apparaat in Safemode werkt als je opstart zoals beschreven. Het duurt wel even.
Je kunt daarna dan bij de Instellingen gaan naar de Application Manager.
De-installeer daar de app die 'System update' heet of 'Badoink' of een andere naam die je beslist niet herkent.
Bij mij heeft dat geholpen. En alles stond er nog.
Gr. Nico
Ik heb helaas hier ook last van gehad op mijn s6 edge.
Ik heb toen een virusscanner gedownload
Dat heet 360 Security.
En bam geen last meer van gehad gelukkig.
dat ik een boete moet betalen van 100 euro zelfs me ip adres staat in beeld
ik krijg hem niet eens naar fabriekinstellingen want dan krijg ik dat scherm weer dat je moet betalen binnen 24 uur via
een paysafecard
wie kan me helpen het is bij mij een trojan gebeuren kan niks doen met me samsung galaxy note 10.1
help me
aan knop vast houden en volume knop naar beneden doen lijkt ook net te werken dat duurt erg lang voor der wat gebeurt is dat normaal
Niet door via de veilige modus naar de betreffende app te zoeken want die schijnt inmiddels heel veel namen te hebben.
Doordat ik Chrome als browser heb uitgeschakeld haalde mijn Samsung galaxy ace 5 toen internet binnen via Explorer.
En geen vuiltje meer aan de lucht.
Dus voorlopig geen Chrome meer voor mij. Later zoek ik dan nog wel uit of ik daar iets mee kan.
Voor nu is mijn apparaat schoon via Explorer.
Uitschakelen: houdt volumeknop op laag volume en aan/uitknop tegelijkertijd ingedrukt tot het Samsung logo verschijnt. Laat nu los tot de tablet zichzelf uitschakelt.
Inschakelen: zelfde als uitschakelen. Echter wanneer het Samsung logo verschijnt, houd je de volumeknop vast en laat je de aan/uitknop los.
Na opstarten staat linksonder Veilige omgeving.
Je kan nu via instellingen de tablet terugzetten naar de fabrieksinstellingen (of alleen de apps nalopen).
porno gekeken en Interpol virus natuurlijk :P
veilige modus (voor wat voor toestel dan ook) instellingen -> applicatiebeheer-> en dan de app verwijderen die je niet herkend.
bij mij was het de systeem update, en voor de ultra leken zoals mijzelf kan je het bestand herkennen aan de grootte van het bestand!!!!!
Het betrof een systeem update van 1.30 Mb terwijl mijn flashlight al 4 Mb was, zelfs ik kon het zo makkelijk herkennen als vals!! (omdat ik deze als laatste had aangeklikt.... O ja... hielp natuurlijk ook :P)
Bedankt voor alle hulp op dit Forum!!!!!!!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
