Für diese Site können Affiliate-Provisionen über die Links auf dieser Seite anfallen. Nutzungsbedingungen. 
Viele Menschen speichern ihre wichtigsten Dateien auf einem mobilen Gerät, ohne daran zu denken, sie auf einem Computer zu sichern. Das macht ihre Telefone zu einem Hauptziel für Ransomware, und es gibt derzeit einen neuen Angriff auf Android-Telefone. Die neue Malware Android Filecoder.C verwendet seltsame Sex-Simulator -Landing-Pages, um die Leute zum Herunterladen zu verleiten, aber Sie zahlen für diesen Klick mehr als nur mit Selbstachtung.
Die Malware Filecoder.C erschien zuerst in den Reddit- und XDA-Foren als Spam-Nachricht, die die Benutzer zum oben genannten Sexsimulator weiterleitet. Ja, die Leute haben auf die Links geklickt und zumindest einige von ihnen haben die App heruntergeladen. Laut Eset hat sich die Infektion hauptsächlich per SMS verbreitet, aber zum Glück ist der Umfang immer noch gering.
Android verfügt über robustere Systemsteuerungen als Windows, wodurch verhindert wird, dass Apps im Hintergrund installiert werden, wenn Sie eine schädliche Website besuchen. Die einzige Möglichkeit, sich mit Filecoder.C anzustecken, besteht darin, die APK herunterzuladen, die Download-Warnung zu umgehen, das Installationsprogramm zu starten, die Funktion Unbekannte Quellen des Systems zu aktivieren und eine weitere Warnung zu App-Berechtigungen aufzurufen.
Nach der Installation durchsucht Filecoder.C ein Gerät nach Dokumenten, Fotos, Videos und verschiedenen anderen Dateien. Es verschlüsselt sie und generiert ein privat-öffentliches Schlüsselpaar. Der private Schlüssel wird auf einen Befehls- und Steuerungsserver hochgeladen und der öffentliche bleibt auf dem Gerät. Im Gegensatz zu anderen Android-Ransomwares sperrt Filecoder.C nicht das gesamte Gerät und berührt keine APK-Dateien. Das deutet darauf hin, dass es von Desktop-Malware wie WannaCry angepasst wurde.
Wie bei Ransomware üblich, zeigt das Programm einen Zahlungsbildschirm an, in dem erklärt wird, dass die Daten verschlüsselt wurden. Die einzige Möglichkeit, die Dateien zu entsperren, besteht darin, Bitcoin zu zahlen. In diesem Fall wird der Betrag zufällig generiert und liegt zwischen 94 und 188 US-Dollar zu aktuellen Preisen. Die Malware verspricht, den privaten Schlüssel zur Entschlüsselung an das Gerät zu senden, nachdem das Opfer bezahlt hat.
Während all dies geschieht, sendet Filecoder.C auch SMS-Nachrichten an alle Kontakte des Opfers, wobei die Nachricht des Sexsimulators etwas variiert. Es verfügt über 42 fest codierte Sprachen und wählt die Sprache aus, die der Spracheinstellung des Geräts entspricht.
Betrachten Sie dies als einen weiteren Grund, warum Sie keine verdächtigen Apps im Internet herunterladen sollten. Sicherheitsfirma Eset sagt, dass dies die erste Verteidigungslinie für Benutzer ist. Das Sichern Ihrer Dateien ist ebenfalls eine gute Idee. Die Malware-Hersteller haben keinen Einfluss auf Sie, wenn Sie nichts verlieren.
Jetzt lesen:
Table of Contents
