Die Ransomware sperrt die Smartphones und droht damit, persönliche Daten zu löschen und zu leaken.

Das Thema Coronavirus wird von zahlreichen Cyberkriminellen ausgenutzt. Jüngste Bedrohung ist eine App, die sich als Virus-Tracking-Tool ausgibt. Dabei handelt es sich allerdings um Ransomware. Entdeckt wurde die Software [url0https://www.domaintools.com/resources/blog/covidlock-mobile-coronavirus-tracking-app-coughs-up-ransomware]von der Sicherheitsfirma DomainTools[/url].

Verbreitet wird die App über die Webseite coronavirusapp[.]site. Installiert man sie, verlangt sie Berechtigungen für den Sperrbildschirm. Gibt man ihr jene, sperrt sie den Zugang zum Android-Handy mit einem Passwort.

User werden dann aufgefordert 100 Bitcoins innerhalb von 48 Stunden zu überweisen, ansonsten würden die Daten gelöscht und Informationen zu Social-Media-Accounts geleaked.

Neuere Android-Versionen ab Nougat (Version 7) sind von der Lücke, die die App ausnutzt, nicht betroffen, zumindest wenn man selbst ein Passwort eingestellt hat.


Bild: Domaintools