Falscher "Adult Player" 16.09.2015, 09:13 Uhr

Porno-App fotografiert und erpresst den Nutzer

Die Android-App „Adult Player“ macht ein Foto des Nutzers und sperrt dann das Smartphone. Der Anwender soll 500 Dollar zahlen, um wieder an sein Handy zu kommen.
(Quelle: Shutterstock/PremiumVector)
Die Erpresser-App „Adult Player“ gibt sich als schlüpfriger Videoplayer aus, mit dem sich pornografische Filmchen ansehen lassen. In Wahrheit macht die Android-App nach dem Start aber heimlich ein Foto des Nutzers, mit dem sie ihn dann zu erpressen versucht. Das Opfer soll 500 Dollar zahlen, um sein von der App gesperrtes Smartphone wieder zugänglich zu machen.
Das heimlich angefertigte Foto verwendet die App in einer angeblichen FBI-Warnung, die auf dem Sperrbildschirm eingeblendet wird. Bevor die Summe nicht gezahlt wird, kann das Gerät nicht mehr benutzt werden. Auch einen Neustart übersteht die Malware.
Falscher Adult Player: Die App macht ein Foto und erpresst dann den Nutzer damit.
Quelle: Zscaler
Die Sicherheitsexperten von Zscaler, die die bösartige App entdeckt haben, haben aber einen Weg gefunden, wie sie wieder vom Smartphone entfernt werden kann. Nach ihren Angaben reicht es, das Handy im abgesicherten Modus (Safe Mode) neu zu starten. Je nach Modell lässt sich der abgesicherte Modus auf einem anderen Weg aktivieren.

Bösartige Apps wieder entfernen

Android im abgesicherten Modus: Im "Safe Mode" lässt sich ein betroffenes Smartphone wieder entsperren.
Eine Möglichkeit, um den abgesicherten Modus zu aktivieren: Drücken Sie den Power-Button, um das gewohnte Ausschaltmenü einzublenden. Sobald es erschienen ist, drücken Sie den Power-Button noch einmal solange, bis das Gerät den abgesicherten Modus anbietet. Bei anderen Smartphones müssen Sie beim Starten des Geräts die Lautstärke-höher- und -niedriger-Tasten gleichzeitig drücken.
Nach dem Start im abgesicherten Modus lassen sich installierte Apps wieder entfernen, ohne dass sie dies verhindern können. Zur Deinstallation des Adult Players müssen zunächst die von der App eingeforderten Administrationsrechte in den System-Einstellungen unter Sicherheit deaktiviert werden. Anschliessend kann die App wie gewohnt deinstalliert werden, schreibt Zscaler.
Aber Vorsicht: Bei einem Start im abgesicherten Modus werden viele Einstellungen auf dem Gerät zurückgesetzt.
Nach Informationen der Sicherheitsexperten wird Adult Player nicht über den offiziellen Appstore Google Play verbreitet, sondern nur über andere Quellen. Bei diesen sollten Sie generell immer vorsichtig sein und neue Apps nur nach sorgfältiger Prüfung installieren.




Das könnte Sie auch interessieren