Cyberkriminelle
16.09.2015, 16:27 Uhr
Falsche Porno-App fotografiert und erpresst den Nutzer
Die schlüpfrige Android-App „Adult Player“ macht ein Foto des Nutzers und sperrt dann das Smartphone. Der Anwender soll 500 Dollar zahlen, um wieder an sein Handy zu kommen.
Die Erpresser-App „Adult Player“ gibt sich als schlüpfriger Videoplayer aus, mit dem sich pornografische Filmchen ansehen lassen. In Wahrheit macht die Android-App aber nach dem Start heimlich ein Foto des Nutzers, mit dem Kriminelle ihn dann zu erpressen versuchen. Das Opfer soll 500 Dollar zahlen, um auf sein von der App gesperrtes Smartphone wieder zugreifen zu können.
Das heimlich angefertigte Foto verwendet die App in einer angeblichen FBI-Warnung, die auf dem Sperrbildschirm eingeblendet wird. Bevor die Summe nicht gezahlt wird, kann das Gerät nicht mehr benutzt werden. Auch einen Neustart übersteht die Malware.
Die Sicherheitsexperten von Zscaler, die die bösartige App entdeckt haben, haben aber einen Weg gefunden, wie dieser wieder vom Smartphone entfernt werden kann. Nach ihren Angaben reicht es, das Handy im abgesicherten Modus (Safe Mode) neu zu starten. Je nach Modell lässt sich der abgesicherte Modus auf einem anderen Weg aktivieren.
Bösartige Apps wieder entfernen
Eine Möglichkeit, um den abgesicherten Modus zu aktivieren: Drücken Sie den Power-Button, um das gewohnte Ausschaltmenü einzublenden. Sobald es erschienen ist, drücken Sie den Power-Button noch einmal so lange, bis das Gerät den abgesicherten Modus anbietet. Bei anderen Smartphones müssen Sie beim Starten des Geräts die "Lautstärke höher"- und "Lautstärke niedriger"-Tasten gleichzeitig drücken.
Nach dem Start im abgesicherten Modus lassen sich installierte Apps wieder entfernen. Zur Deinstallation des Adult Players müssen zunächst die von der App eingeforderten Administrationsrechte in den System-Einstellungen unter Sicherheit deaktiviert werden. Anschließend kann die App wie gewohnt deinstalliert werden, schreibt Zscaler.
Aber Vorsicht: Bei einem Start im abgesicherten Modus werden viele Einstellungen auf dem Gerät zurückgesetzt.
Nach Informationen der Sicherheitsexperten wird Adult Player nicht über den offiziellen Appstore Google Play verbreitet, sondern nur über andere Quellen. Bei diesen sollten man generell immer vorsichtig sein und neue Apps nur nach sorgfältiger Prüfung installieren.