De grootste mobiele app store, Google Play, is onlangs opnieuw een toevluchtsoord geworden voor een app met kwaadaardige code. De Cahrger-ransomware was verborgen in de EnergyRescue-app, waardoor de aanvallers losgeld konden eisen via de gecompromitteerde telefoon.
Af en toe wordt er gewoon een app met kwaadaardige codes gevonden in de Play Store. Ransomware Changer onderscheidt zich echter van de concurrentie door zijn enorme agressiviteit. Direct na het installeren van de geïnfecteerde ‘app’ zelf krijgen de aanvallers toegang tot al uw sms-berichten. De app is zelfs zo brutaal dat hij de nietsvermoedende gebruiker ertoe aanzet auteursrechten te verlenen, wat helemaal niet leuk is.
Als de gebruiker ermee instemt, verliest hij onmiddellijk alle controle over zijn telefoon - deze is nu in handen van fraudeurs die hem op afstand besturen. Het apparaat wordt onmiddellijk vergrendeld en er verschijnt een oproep om het losgeld te betalen op het scherm:
“Je zult ons moeten betalen en als je dat niet doet, verkopen we elke 30 minuten een deel van je persoonlijke gegevens op de zwarte markt. Wij geven u 100% garantie dat al uw gegevens worden hersteld na ontvangst van de betaling. Wij ontgrendelen uw telefoon en alle gestolen gegevens worden van onze server verwijderd! Je smartphone uitzetten is niet nodig, al je gegevens staan al op onze servers! We kunnen ze doorverkopen wegens spam, fraude, bankcriminaliteit enzovoort. Wij verzamelen en downloaden al uw persoonlijke gegevens. Alle informace van sociale netwerken, bankrekeningen, creditcards. Wij verzamelen alle gegevens over uw vrienden en familie.”
Het losgeld dat de aanvallers van de eigenaren eisten was nogal "laag". De prijs bedroeg 0,2 bitcoin, wat neerkomt op ongeveer 180 dollar (ca. 4 kronen). De geïnfecteerde applicatie stond ongeveer vier dagen op Google Play en registreerde volgens de verklaring van het zogenaamde Check Point slechts een laag aantal downloads. Het bedrijf gaat er echter van uit dat de hackers met deze aanval alleen maar het terrein in kaart brachten en dat een soortgelijke aanval in de toekomst op veel grotere schaal zou kunnen plaatsvinden.
