Erpressung per Malware: Wie Android.Trojan.Koler.A unwissende Android-Nutzer abzockt

Tobias Gillen

BSI_Warnung

Immer wieder mal kommt es vor, dass eine Welle mit angeblichen BKA-Meldungen die Runde macht, die die Computer-Nutzer auffordert, ein Strafgeld wegen des Konsums von pornografischen Inhalten zu überweisen. Andernfalls sei der Computer fortan gesperrt, steht dann dort – und tatsächlich, in der Regel tut sich dann nichts mehr und man muss einen Experten (oder Google) um Rat und Tat fragen.

300 US-Dollar per Paysafecard oder uKash

So etwas Ähnliches macht aktuell auch auf Android-Smartphones die Runde. Die Opfer bekommen dann länderspezifisch entweder vom FBI (USA), der Metropolitan Police (Großbritannien) oder dem BKA oder BSI (Deutschland) eine Nachricht, die die Zahlung von 300 US-Dollar per Paysafecard oder uKash fordert. Paysafecard und uKash können nicht zurückverfolgt werden, daher die Zahlungsmethoden.

ATTENTION!

Your phone has been blocked for safety reasons listed below.

All the actions performed on this phone are fixed.
All your files are encrypted.
CONDUCTED AUDIO AND VIDEO.

You are accused of viewing/storage and/or dissemination of banned pornography (child pornography/zoophilia/rape etc). You have violated World Declaration on non-proliferation of child pornography. You are accused of committing the crime envisaged by Article 161 of United States of America criminal law.

Erpressung von unwissenden Nutzern

Sollte die Zahlung nicht erfolgen, bliebe das Gerät verschlüsselt. Die Nachricht erscheint fünf Sekunden nach dem Tap auf den Homebutton. Selbstverständlich ist von Zahlungen abzusehen. Betroffene Nutzer können das Gerät im Safemodus starten und danach die Deinstallation vornehmen oder – wer es schafft – die fünf Sekunden für die Deinstallation nutzen. Mehr dazu bei „Golem“ (letzter Absatz).

UPDATE Newsletter BASIC thinking

Du willst nicht abgehängt werden, wenn es um KI, Green Tech und die Tech-Themen von Morgen geht? Über 12.000 Vordenker bekommen jeden Tag die wichtigsten News direkt in die Inbox und sichern sich ihren Vorsprung.

Nur für kurze Zeit: Anmelden und mit etwas Glück Apple AirPods gewinnen!

Mit deiner Anmeldung bestätigst du unsere Datenschutzerklärung. Beim Gewinnspiel gelten die AGB.

Es darf wieder davon ausgegangen werden, dass doch einige unerfahrene Nutzer das Geld bezahlen. Schließlich droht die Nachricht damit, dass die Betroffenen (kinder-)pornografische Inhalte konsumiert hätten. Um einen unwissenden Nutzer zu erpressen dürfte das genügen. Vielleicht auch gerade deswegen, weil er tatsächlich pornografische Inhalte genutzt hat. Wie „Bitdefender“ berichtet, muss die Malware vom Nutzer selbst installiert werden – und das geschieht meist über Pornoseiten, bei denen das Programm verspricht, dass man damit entsprechende Videos schauen könne.

Google lässt dich jetzt selbst bestimmen, welche Quellen du in der Suche häufiger siehst. Mit zwei schnellen Klicks kannst du BASIC thinking kostenlos als bevorzugte Quelle hinzufügen und damit unabhängigen Tech-Journalismus unterstützen. Vielen Dank!

Also: Keine Zahlung, Programm deinstallieren (lassen) und möglichst daraus lernen, wenn man denn betroffen ist.

Du möchtest nicht abgehängt werden, wenn es um KI, Green Tech und die Tech-Themen von Morgen geht? Über 12.000 smarte Leser bekommen jeden Tag UPDATE, unser Tech-Briefing mit den wichtigsten News des Tages – und sichern sich damit ihren Vorsprung. Hier kannst du dich kostenlos anmelden.

STELLENANZEIGEN
Social Media Manager – Employer Brandin...
THM GmbH in Leinefelde-Worbis
Teamleiter (m/w/d) Customer Engagement / Soci...
BBBank eG in Karlsruhe
Student:in Social Media & Content Marketi...
FOND OF GmbH in Köln
Digital Campaign Manager/in (m/w/d)
Mediaplanet Verlag Deutschland GmbH in Berlin
Marketing and Social Media Manager (m/w/d)
ISB GmbH in Linkenheim, Karlsruhe
Content Marketing & Social Media Manager ...
BVGE Consulting GmbH in Siegen
Social Media Content Creator (m/w/d)
Miniatur Wunderland Hamburg GmbH in Hamburg
Senior ASIC Digital Lead – ATPG & M...
Bosch Gruppe in Reutlingen
Teile diesen Artikel
Folgen
Tobias Gillen ist Geschäftsführer der BASIC thinking GmbH und damit verantwortlich für BASIC thinking und BASIC thinking International. Seit 2017 leitet er zudem die Medienmarke FINANZENTDECKER.de.