Malware
15.09.2015
Falscher "Adult Player"
1. Teil: „Porno-App fotografiert und erpresst den Nutzer“

Porno-App fotografiert und erpresst den Nutzer

Warnung vor Porno-AppWarnung vor Porno-AppWarnung vor Porno-App
Shutterstock/PremiumVector
Die Android-App „Adult Player“ macht ein Foto des Nutzers und sperrt dann das Smartphone. Der Anwender soll 500 Dollar zahlen, um wieder an sein Handy zu kommen.
  • Falscher Adult Player: Die App macht ein Foto und erpresst dann den Nutzer damit.
    Quelle:
    Zscaler
Die Erpresser-App „Adult Player“ gibt sich als schlüpfriger Videoplayer aus, mit dem sich pornografische Filmchen ansehen lassen. In Wahrheit macht die Android-App nach dem Start aber heimlich ein Foto des Nutzers, mit dem sie ihn dann zu erpressen versucht. Das Opfer soll 500 Dollar zahlen, um sein von der App gesperrtes Smartphone wieder zugänglich zu machen.
Das heimlich angefertigte Foto verwendet die App in einer angeblichen FBI-Warnung, die auf dem Sperrbildschirm eingeblendet wird. Bevor die Summe nicht gezahlt wird, kann das Gerät nicht mehr benutzt werden. Auch einen Neustart übersteht die Malware.
Die Sicherheitsexperten von Zscaler, die die bösartige App entdeckt haben, haben aber einen Weg gefunden, wie sie wieder vom Smartphone entfernt werden kann. Nach ihren Angaben reicht es, das Handy im abgesicherten Modus (Safe Mode) neu zu starten. Je nach Modell lässt sich der abgesicherte Modus auf einem anderen Weg aktivieren.
Bilderstrecke
125 Tage lang hat das unabhängige Institut AV-Test 25 Virenscanner für Android untersucht. Welche Lösungen den Test-Marathon besonders gut absolviert haben, sehen Sie hier.
2. Teil: „Bösartige Apps wieder entfernen“

Bösartige Apps wieder entfernen

  • Android im abgesicherten Modus: Im "Safe Mode" lässt sich ein betroffenes Smartphone wieder entsperren.
Eine Möglichkeit, um den abgesicherten Modus zu aktivieren: Drücken Sie den Power-Button, um das gewohnte Ausschaltmenü einzublenden. Sobald es erschienen ist, drücken Sie den Power-Button noch einmal solange, bis das Gerät den abgesicherten Modus anbietet. Bei anderen Smartphones müssen Sie beim Starten des Geräts die Lautstärke-höher- und -niedriger-Tasten gleichzeitig drücken.
Nach dem Start im abgesicherten Modus lassen sich installierte Apps wieder entfernen, ohne dass sie dies verhindern können. Zur Deinstallation des Adult Players müssen zunächst die von der App eingeforderten Administrationsrechte in den System-Einstellungen unter Sicherheit deaktiviert werden. Anschließend kann die App wie gewohnt deinstalliert werden, schreibt Zscaler.
Aber Vorsicht: Bei einem Start im abgesicherten Modus werden viele Einstellungen auf dem Gerät zurückgesetzt.
Nach Informationen der Sicherheitsexperten wird Adult Player nicht über den offiziellen Appstore Google Play verbreitet, sondern nur über andere Quellen. Bei diesen sollten Sie generell immer vorsichtig sein und neue Apps nur nach sorgfältiger Prüfung installieren.

mehr zum Thema