Diese Android-Schadsoftware verschlüsselt Ihre Dateien und öffnet dann ein Chatfenster zum Verhandeln

Die meisten Erpressungstrojaner hinterlassen eine Notiz und eine Zahlungsadresse. Mantax Otax hinterlässt ein Chatfenster.

Die Forscher von zLabs bei Zimperium veröffentlichten am 9. September ihre Analyse einer Android-Schadsoftwarefamilie, die sie indonesischen Betreibern zuordnen. Sie kommt nie aus Google Play. Sie erscheint als APK auf einer Filesharing-Seite, getrieben von Phishing-Nachrichten und dem üblichen Social Engineering, und Sie müssen sie selbst installieren. Läuft sie einmal, verschlüsselt sie Dateien mit AES und hängt ihnen die Endung .enc an, sperrt den Bildschirm und setzt das Opfer in ein laufendes Gespräch mit der erpressenden Person. Darunter nimmt sie still und leise den Sperrbildschirm-PIN mit, SMS samt Einmalcodes, Kontakte, Anrufliste, Browserverlauf, Fotos sowie WhatsApp- und Telegram-Unterhaltungen, und sie kann Bildschirmfotos machen und über die Kameras Video aufzeichnen.

Die Verschlüsselungshälfte scheitert auf einem aktuellen Telefon meistens. Android 10 brachte Scoped Storage, was eine App daran hindert, den gesamten gemeinsamen Speicher zu durchwühlen, sodass die Schadsoftware ab Android 10 nur noch ihren eigenen Ordner verschlüsseln kann. Auf Android 9 und älter durchsucht sie alles. Die Spionagehälfte funktioniert in jedem Fall, und darauf kommt es an, denn eine App, die Ihre Einmalcodes liest, ist eine App, die in Ihr Bankkonto kommt, während Sie noch versuchen, Ihren Bildschirm zu entsperren. Ältere Geräte, die seit Jahren keine Updates mehr bekommen, stehen in beiderlei Hinsicht am schlechtesten da.

Nichts davon betrifft Sie, wenn Sie Apps aus dem Play Store installieren und allem die Bedienungshilfen verweigern, das keinen Grund hat, danach zu fragen. Wo es Ihren PC berührt, ist die Form des Problems: Als Geisel genommene Dateien sind nur dann eine Krise, wenn sie an einem einzigen Ort existieren. Die Ein-Klick-Sicherung von Tendvane kopiert Dokumente, Bilder und Desktop auf ein Laufwerk Ihrer Wahl und macht aus einer Geldforderung eine Unannehmlichkeit.