Ny Android-malware stjeler data, og låser deretter telefonen din

Hva som gjør dette hybridangrepet med malware og løsepengevirus annerledes

Sikkerhetsforskere har identifisert en ny type Android-malware som ikke passer pent inn i én kategori. I stedet for bare å stjele informasjon eller låse en enhet for løsepenger, gjør denne varianten begge deler. Den høster først stille og rolig data fra en infisert telefon, og går deretter over til løsepengevirusatferd, låser enheten eller filene dens og krever betaling før tilgangen gjenopprettes.

Denne to-trinns tilnærmingen gjør trusselen mer skadelig enn hver av taktikkene alene. Et offer som betaler løsepengene for å gjenopprette tilgangen til telefonen, kan fortsatt ha fått personlige filer, bilder, meldinger eller kontoopplysninger kopiert og sendt til angripere før låseskjermen i det hele tatt dukket opp. Tradisjonelle råd som «bare gjenopprett fra sikkerhetskopi og ignorer løsepengene» løser bare halve problemet når datatyveri allerede har skjedd i bakgrunnen.

Denne typen kombinasjonsangrep er ikke helt uten presedens. Forskere innen mobilsikkerhet har tidligere flagget lignende trusler med dobbelt formål, inkludert Mantax Otax, en Android-malwarevariant avdekket av Zimperium som også kombinerte flere angrepsmetoder i stedet for å holde seg til én enkelt fremgangsmåte. Fremveksten av nok en hybridvariant tyder på at dette blir en bevisst strategi for cyberkriminelle, ikke et isolert eksperiment.

Hvordan Android-brukere blir infisert og hvilke data som er i fare

Android-malware av denne typen sprer seg vanligvis gjennom kjente kanaler: sidelastede apper fra utenfor den offisielle Play Store, ondsinnede lenker sendt via tekstmeldinger eller meldingsapper, og forkledde appoppdateringer som ber om overdrevne tillatelser under installasjonen. Når den er installert, kan malwaredelen be om bred tilgang til lagring, kontakter, kontoer og enhetsadministratorrettigheter – tillatelser som teknisk sett er nødvendige for noen legitime apper, men som ofte misbrukes for å muliggjøre både datauthenting og skjermlåsing.

Hva som er i fare avhenger av hvilke tillatelser malwaredelen klarer å sikre seg. Kontaktlister, bilder, lagrede passord og appdata er vanlige mål under tyverifasen, mens løsepengeviruskomponenten kan låse hele enheten eller kryptere bestemte filer, og dermed i praksis ta telefonen som gissel. Fordi angrepet utspiller seg i faser, kan ofrene ikke være klar over at noe er galt før løsepengekravet dukker opp, og på det tidspunktet kan data allerede ha forlatt enheten.

Praktiske forsvar: apphygiene, tillatelser og sikkerhetskopier

Den gode nyheten er at det grunnleggende innen mobilsikkerhet fortsatt gjelder, og det er fortsatt svært effektivt mot denne typen trusler. Noen få vaner gjør en betydelig forskjell:

• Hold deg til offisielle appbutikker. Sidelastede apper fra ukjente kilder er det vanligste inngangspunktet for Android-malware, inkludert hybride varianter som denne.
• Gå nøye gjennom tillatelser. Hvis en lommelyktapp eller et enkelt verktøy ber om tilgang til kontakter, lagring eller enhetsadministratorrettigheter, er det et rødt flagg som bør tas på alvor.
• Hold Android og apper oppdatert. Sikkerhetsoppdateringer lukker ofte nøyaktig de sårbarhetene som malware er avhengig av for å få utvidet tilgang.
• Ta regelmessige sikkerhetskopier. Sikkerhetskopier i skyen eller offline vil ikke stoppe datatyveri, men de nøytraliserer forhandlingskortet til en løsepengeviruslås, siden du ikke trenger å betale for å gjenopprette filene dine.
• Installer en anerkjent mobilsikkerhetsapp. Selv om ingen enkelt verktøy fanger opp alt, legger en sikkerhetsapp som skanner etter mistenkelig atferd til et betydelig lag med forsvar på toppen av gode vaner.

Ingen av disse trinnene krever teknisk ekspertise, og sammen håndterer de begge halvdelene av et hybridangrep: tyveriet og utlåsingen.

Hvorfor offentlig Wi-Fi og usikrede tilkoblinger øker risikoen

Å laste ned apper eller klikke på lenker mens du er koblet til offentlig Wi-Fi legger til et ekstra risikolag. Usikrede nettverk gjør det lettere for angripere å avskjære trafikk eller omdirigere brukere mot ondsinnede nedlastinger forkledd som legitime appoppdateringer. Siden denne malwaredelen delvis er avhengig av å lure brukere til å installere noe de ikke burde, gir en ubeskyttet tilkobling på en kafé, flyplass eller hotell angriperne mer spillerom.

Å bruke en VPN når du surfer eller laster ned apper på offentlige nettverk krypterer trafikken din og gjør det betydelig vanskeligere for noen på samme nettverk å tukle med eller overvåke tilkoblingen din. Det er ikke en erstatning for nøye apphygiene, men det stenger av én av veiene angripere bruker for å levere malware i utgangspunktet.

Hva dette betyr for deg

Fremveksten av Android-malware og løsepengevirusangrep som kombinerer tyveri og utpressing betyr at antivirusprogramvare alene ikke er nok. Brukere trenger lagdelt beskyttelse: nøye valg av appkilder, bevissthet om tillatelser, regelmessige sikkerhetskopier og sikre surfevarer. Tilfeller som denne nye hybridvarianten, og tidligere eksempler som Mantax Otax, viser at mobiltrusler utvikler seg raskere enn et enkelt forsvarsverktøy kan følge med på.

Konkrete tiltak

• Last bare ned apper fra offisielle butikker, og sjekk tillatelsene før du installerer.
• Sikkerhetskopier enheten regelmessig, slik at en løsepengeviruslås mister sin makt.
• Hold operativsystemet og appene oppdatert for å tette kjente sårbarheter.
• Bruk en VPN på offentlig Wi-Fi for å redusere risikoen for ondsinnede omdirigeringer under nedlasting eller surfing.
• Hold deg oppdatert om nye hybridtrusler, siden angripere i økende grad kombinerer taktikker i stedet for å stole på én metode alene.