Ny DroidLock-ransomware overtager fuld kontrol over Android-enheder

Android-brugere står over for en ny og aggressiv ransomwaretrussel, efter at sikkerhedsforskere har afsløret DroidLock, en malwarevariant, der kan overtage næsten fuld kontrol over inficerede enheder. I modsætning til traditionel mobil ransomware er DroidLock ikke afhængig af filkryptering. I stedet misbruger den Androids systemtilladelser til helt at låse brugere ude og give angribere fjernkontrol over enheden.

Forskere advarer om, at malwaredesignet gør truslen særligt farlig, da den kombinerer ransomware-taktikker med fuld enhedsovertagelse.

Hvordan DroidLock inficerer Android-enheder

DroidLock spreder sig via ondsindede websteder, der udgiver sig for at være legitime app-download­sider. Ofrene lokkes til at installere en såkaldt dropper-applikation, ofte forklædt som en systemopdatering eller et sikkerhedsværktøj. Når den er installeret, leverer dropperen den primære malware-payload i baggrunden.

Herefter presser malwaren aggressivt brugerne til at give højrisiko­tilladelser, herunder Tilgængelighedstjenester og enhedsadministratoradgang. Disse tilladelser gør det muligt for DroidLock at omgå Androids standard­sikkerhedsbeskyttelser og eskalere sin kontrol uden at udnytte software­sårbarheder.

Når tilladelserne er givet, deaktiverer DroidLock systemnavigation, undertrykker notifikationer og forhindrer brugere i at få adgang til enhedsindstillinger.

Fuld enhedsovertagelse uden filkryptering

I modsætning til klassisk ransomware krypterer DroidLock ikke filer for at afpresse ofre. I stedet låser den skærmen med et vedvarende overlay, som ikke kan fjernes. Malwaren kan ændre enhedskoder, nulstille låseskærme og blokere biometrisk adgang.

Forskere har også bekræftet, at DroidLock kan udføre fjernkommandoer sendt af angribere. Denne funktion gør det muligt for operatører at slette enheder, opsamle skærmaktivitet og overvåge brugeradfærd i realtid. I nogle tilfælde kan malwaren streame enhedens skærm til en ekstern server.

Ofrene modtager løsepengekrav med instruktioner om at kontakte angriberne via e-mail, hvor et unikt enheds-ID bruges som reference.

Hvorfor DroidLock er særligt farlig

DroidLock viser, hvordan moderne mobil malware i stigende grad baserer sig på social engineering frem for tekniske udnyttelser. Ved at overtale brugere til frivilligt at give tilladelser opnår angribere legitim systemadgang, som er vanskelig at tilbagekalde.

Når malwaren først er installeret, bliver fjernelse ekstremt vanskelig uden en fuld fabriksnulstilling. For brugere, der gemmer følsomme data, bankapps eller arbejdsrelaterede oplysninger på deres telefoner, kan konsekvenserne være alvorlige.

Sikkerhedsanalytikere bemærker, at selv om den tidlige aktivitet ser ud til at være geografisk begrænset, er de teknikker, som DroidLock anvender, lette at tilpasse til bredere kampagner.

Hvordan brugere kan reducere risikoen

Forskere opfordrer Android-brugere til at undgå at installere apps fra uofficielle kilder og til at betragte uventede tilladelses­anmodninger som advarselstegn. Erotiske apps kræver sjældent omfattende tilgængeligheds- eller administratorrettigheder for at fungere.

At holde enheder opdaterede og regelmæssigt gennemgå tildelte tilladelser kan hjælpe med at reducere eksponeringen. Ved mistanke om infektion kan en fuld nulstilling af enheden være nødvendig for at genvinde kontrollen.

Konklusion

DroidLock markerer et skifte i taktikkerne for mobil ransomware, hvor filkryptering erstattes af total enhedsovertagelse. Ved at misbruge betroede systemtilladelser vender malwaren Androids egne funktioner mod brugerne. Kampagnen understreger det voksende behov for øget opmærksomhed omkring misbrug af tilladelser, efterhånden som mobile trusler fortsætter med at udvikle sig.