{"id":176947,"date":"2016-04-28T00:44:06","date_gmt":"2016-04-27T22:44:06","guid":{"rendered":"http:\/\/www.borncity.com\/blog\/?p=176947"},"modified":"2021-02-18T16:10:24","modified_gmt":"2021-02-18T15:10:24","slug":"android-sicherheitslcke-ermglicht-ransomware-cyber-police","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2016\/04\/28\/android-sicherheitslcke-ermglicht-ransomware-cyber-police\/","title":{"rendered":"Ransomware Cyber Police nutzt Android-Sicherheitsl&uuml;cke"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2012\/07\/android.jpg\" width=\"58\" align=\"left\" height=\"58\"\/>Schlechte Nachrichten f\u00fcr Android-Ger\u00e4tenutzer. Es gibt eine Ransomware Cyber Police, die Ger\u00e4te mit \u00e4lteren Android-Versionen beim Surfen befallen kann. <\/p>\n<p><!--more--><\/p>\n<p>Der Fall wurde von der Sicherheitsfirma Blue Coat entdeckt und in <a href=\"https:\/\/www.bluecoat.com\/security-blog\/2016-04-25\/android-exploit-delivers-dogspectus-ransomware\" target=\"_blank\" rel=\"noopener noreferrer\">diesem Blog-Beitrag<\/a> beschrieben. Infiziert wurde ein Ger\u00e4t beim Surfen auf einer Website \u00fcber infizierte Werbeanzeigen. Die Schadsoftware wird nach den Erkenntnissen der Forscher per Exploit Kit per JavaScript auf dem Android-Ger\u00e4t installiert, wenn dieses angreifbar ist. Betroffen sind Ger\u00e4te mit Android 4.0.3 bis 4.4.4. <\/p>\n<\/p>\n<p>(Quelle: bluecoat.com)<\/p>\n<p>Der Exploit Kit macht sich die bekannte Towelroot-L\u00fccke zunutze, um eine Linux ELF-Bin\u00e4rdatei auf dem Ger\u00e4t zu installieren. Diese verschafft sich dann Root-Rechte und l\u00e4dt die APK-Datei mit der Ransomware nach. Anschlie\u00dfend wird der Bildschirm gesperrt und ein L\u00f6segeld gefordert. Laut <a href=\"https:\/\/web.archive.org\/web\/20190212010112\/https:\/\/www.digitaltrends.com\/mobile\/android-cyber-police-ransomware-news\/\" target=\"_blank\" rel=\"noopener noreferrer\">diesem Beitrag<\/a> lassen sich befallene Ger\u00e4te per Factory Reset von der Schadsoftware reinigen (siehe z.B. <a href=\"https:\/\/borncity.com\/blog\/2013\/06\/14\/touchlet-sx7-recovery-factory-mode-und-reset-verwenden\/\">Touchlet SX7: Recovery-\/Factory-Mode und Reset verwenden<\/a>). Der Cyber Police Trojaner wurde erstmals im Dezember 2015 entdeckt \u2013 die aktuelle Variante ist wohl seit Februar 2016 unterwegs. (<a href=\"http:\/\/www.zdnet.de\/88267424\/malvertising-kampagne-infiziert-aeltere-android-geraete-mit-ransomware\/\" target=\"_blank\" rel=\"noopener noreferrer\">via<\/a>, <a href=\"http:\/\/www.heise.de\/newsticker\/meldung\/Dogspectus-Erste-Android-Geraete-im-Vorbeisurfen-mit-Exploit-Kit-verseucht-3190235.html\" target=\"_blank\" rel=\"noopener noreferrer\">via<\/a>)<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Schlechte Nachrichten f\u00fcr Android-Ger\u00e4tenutzer. Es gibt eine Ransomware Cyber Police, die Ger\u00e4te mit \u00e4lteren Android-Versionen beim Surfen befallen kann.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[4308,4715,4328],"class_list":["post-176947","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-android","tag-ransomware","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/176947","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=176947"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/176947\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=176947"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=176947"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=176947"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}