Een nieuw ontdekte Android-malware genaamd DroidLock verspreidt zich via malafide websites en nep-apps en stelt aanvallers in staat om telefoons te vergrendelen, gebruikers te bespioneren en zelfs apparaten op afstand te wissen.
Volgens het mobiele beveiligingsbedrijf Zimperium richt de malware zich vooral op Spaanstalige gebruikers en vermomt zich als legitieme applicaties. De infectie begint zodra slachtoffers een dropper-app installeren die later de daadwerkelijke malware downloadt.
Eenmaal actief vraagt DroidLock direct om beheerdersrechten en toegang tot toegankelijkheidsdiensten. Met deze machtigingen kan de malware:
- De pincode of het wachtwoord van het apparaat wijzigen
- Het scherm vergrendelen en gebruikers buitensluiten
- Sms-berichten, belgeschiedenis, contacten en audio stelen
- Schermactiviteit vastleggen of de camera starten
- Het apparaat terugzetten naar fabrieksinstellingen
- Apps verwijderen
Zimperium meldt dat de malware minstens 15 afstandscommando’s ondersteunt, wat neerkomt op volledige controle over het apparaat. Aanvallers kunnen zelfs een overlay tonen om het ontgrendelpatroon te stelen, waarmee ze vervolgens toegang krijgen tot het apparaat.
Hoewel DroidLock geen bestanden versleutelt zoals klassieke ransomware, toont het wel een losgeldmelding via een WebView-overlay. Slachtoffers krijgen 24 uur om te betalen, anders dreigt permanente dataverwijdering.
Gebruikers wordt geadviseerd om geen apps buiten Google Play te installeren, machtigingsverzoeken kritisch te beoordelen en hun apparaat regelmatig te scannen om het risico op besmetting te verkleinen.
