Een beruchte ransomware-variant die eind vorig jaar verscheen en kinderporno op computers toonde is nu ook op het Android-platform actief. De Kovter-ransomware doet zich voor als de Porndroid-app. Eenmaal geïnstalleerd vraagt de app om beheerdersrechten, dit vanwege extra prestaties en security.
Na het toekennen van de beheerdersrechten wordt er in de achtergrond een pagina met kinderporno getoond. Die afbeeldingen wijzen naar echte filmpjes op een server. Vervolgens wordt het toestel vergrendeld en verschijnt er een waarschuwing van de FBI dat de gebruiker illegaal materiaal heeft bekeken en een boete van 500 dollar moet betalen. Daarbij laat Kovter in de waarschuwing ook de surfgeschiedenis van de gebruiker zien, zo meldt beveiligingsonderzoeker Kafeine van het blog Malware Don't Need Coffee. De ransomware zou vooral in de Verenigde Staten actief zijn.
Deze posting is gelocked. Reageren is niet meer mogelijk.