Nieuwe Android-ransomware verspreidt zich via sms'jes
Onderzoekers hebben nieuwe ransomware voor het Android-platform ontdekt die zich via sms'jes en links op Reddit en Android-ontwikkelaarsforum XDA verspreidt. De links en QR-codes die de aanvallers op Reddit en XDA plaatsen lijken naar een pornografische app te wijzen.
In werkelijkheid gaat het om ransomware. Om de app te kunnen installeren moeten gebruikers zelf instellen dat ze apps van onbetrouwbare bronnen kunnen installeren. Dit is juist een zeer belangrijke maatregel om Android-malware tegen te gaan. Wanneer de app is geïnstalleerd wordt naar iedereen in het adresboek een sms-bericht verstuurd met een link naar de zogenaamde pornografische app. Om de sms-spam overtuigender te maken wordt ook de naam van de ontvanger aan het bericht toegevoegd. De ransomware kan berichten in 42 verschillende talen opstellen. De Nederlandse taal zit hier niet tussen.
Na het versturen van de sms'jes worden allerlei bestanden op het toestel versleuteld en moet het slachtoffer 90 euro voor het ontsleutelen betalen. Door een fout in de encryptie is het echter mogelijk om versleutelde bestanden kosteloos te ontsleutelen. "Vanwege de hardcoded sleutelwaarde die is gebruikt voor het versleutelen van de private key, is het mogelijk om de bestanden zonder te betalen te ontsleutelen door het versleutelalgoritme naar een decryptie-algoritme te veranderen", zegt onderzoeker Lukas Stefanko van antivirusbedrijf ESET.
Wat je eigenlijk zou willen, is zelf je bronnen naar betrouwbaarheid kunnen inschatten en dat aan je android telefoon vertellen. Maar dat kan niet zomaar even. Toevallig.
En dat maakt dat deze instelling vaker aan staat dan je eigenlijk zou willen, maar voor velen kan het niet anders.
* FUD precies vanwege dit soort beweringen. google hun app store is niet vrij van malware en ook niet vrij van politieke invloeden en andere arbitraire beperkingen. Het is veiliger hun app store te gebruiken dan willekeurige rommel die je van onbekende bron ongevraagd toegezonden krijgt, maar google sluit het niet-onveilig-zijn van andere beheerde-en-nagekeken app-stores uit. En dat maakt de hunne niet "zeer belangrijk" en beweringen van wel, FUD.
Wat je eigenlijk zou willen, is zelf je bronnen naar betrouwbaarheid kunnen inschatten en dat aan je android telefoon vertellen. Maar dat kan niet zomaar even. Toevallig.
En dat maakt dat deze instelling vaker aan staat dan je eigenlijk zou willen, maar voor velen kan het niet anders.
* FUD precies vanwege dit soort beweringen. google hun app store is niet vrij van malware en ook niet vrij van politieke invloeden en andere arbitraire beperkingen. Het is veiliger hun app store te gebruiken dan willekeurige rommel die je van onbekende bron ongevraagd toegezonden krijgt, maar google sluit het niet-onveilig-zijn van andere beheerde-en-nagekeken app-stores uit. En dat maakt de hunne niet "zeer belangrijk" en beweringen van wel, FUD.
Nagenoeg alle Android malware wordt buiten de Play Store gevonden. Voor 99,999% van de mensen is het goed advies om niets van onbetrouwbare bronnen te installeren.
Wat je eigenlijk zou willen, is zelf je bronnen naar betrouwbaarheid kunnen inschatten en dat aan je android telefoon vertellen. Maar dat kan niet zomaar even. Toevallig.
En dat maakt dat deze instelling vaker aan staat dan je eigenlijk zou willen, maar voor velen kan het niet anders.
* FUD precies vanwege dit soort beweringen. google hun app store is niet vrij van malware en ook niet vrij van politieke invloeden en andere arbitraire beperkingen. Het is veiliger hun app store te gebruiken dan willekeurige rommel die je van onbekende bron ongevraagd toegezonden krijgt, maar google sluit het niet-onveilig-zijn van andere beheerde-en-nagekeken app-stores uit. En dat maakt de hunne niet "zeer belangrijk" en beweringen van wel, FUD.
Niet elke app is 100% betrouwbaar als die wordt aangeboden door Google Play. Het klopt dat je aanzienlijk meer kans hebt om een virus op te lopen als je een app installeert via een onveilige bron. Ook al kun je uitsluitend via Google Play apps installeren, dan kun je nog wel een virus oplopen als je ringtones, etc. download. Dat kan van elke site.
Niet elke app is 100% betrouwbaar als die wordt aangeboden door Google Play. Het klopt dat je aanzienlijk meer kans hebt om een virus op te lopen als je een app installeert via een onveilige bron. Ook al kun je uitsluitend via Google Play apps installeren, dan kun je nog wel een virus oplopen als je ringtones, etc. download. Dat kan van elke site.
Wat je eigenlijk zou willen, is zelf je bronnen naar betrouwbaarheid kunnen inschatten en dat aan je android telefoon vertellen. Maar dat kan niet zomaar even. Toevallig.
En dat maakt dat deze instelling vaker aan staat dan je eigenlijk zou willen, maar voor velen kan het niet anders.
* FUD precies vanwege dit soort beweringen. google hun app store is niet vrij van malware en ook niet vrij van politieke invloeden en andere arbitraire beperkingen. Het is veiliger hun app store te gebruiken dan willekeurige rommel die je van onbekende bron ongevraagd toegezonden krijgt, maar google sluit het niet-onveilig-zijn van andere beheerde-en-nagekeken app-stores uit. En dat maakt de hunne niet "zeer belangrijk" en beweringen van wel, FUD.
Nagenoeg alle Android malware wordt buiten de Play Store gevonden. Voor 99,999% van de mensen is het goed advies om niets van onbetrouwbare bronnen te installeren.
Wat een onzin, lees dit maar eens eventjes hoe 'veilig' de Google Play store is
wel Engelstalig
700,000 malicious Android apps found in Google Play store last year
https://www.which.co.uk/news/2018/02/700000-malicious-android-apps-found-in-google-play-store-last-year/
En dat is nu net het gevaarlijke. Google heeft zijn play store niet onder controle en je weet gewoon niet wat je daar download.
Voor de Apple store kon ik zoiets niet vinden. Wel dat er apps zijn die teveel gegevens van je willen maar die stopt Apple gewoon na ontdekking.
Kortom, doe je alleen een whatsappje af en toe, een emailtje of wat dan ook dan is Android veilig maar zodra je denkt van wat kan ik nog meer met mijn phone en gaat de Play store onderzoeken dan loop je risico. Daarbij komt ook nog eens dat mensen niet eens kijken wat voor rechten de app vraagt en ongezien op OK drukken. Waarom moet een zaklamp app toegang hebben tot je contacten? Ik weiger zoiets pertinent.
Apple heeft dat veel beter voor elkaar. Nog nooit problemen met beveiliging gehad ermee.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?