Nya DroidLock-ransomware tar full kontroll över Android-enheter

Android-användare står inför ett nytt och aggressivt ransomwarehot efter att säkerhetsforskare avslöjat DroidLock, en skadlig kod som kan ta nästan total kontroll över infekterade enheter. Till skillnad från traditionell mobil ransomware förlitar sig DroidLock inte på filkryptering. I stället missbrukar den Androids systembehörigheter för att helt låsa ute användare och ge angripare fjärrkontroll över enheten.

Forskare varnar för att skadlig kodens utformning gör den särskilt farlig, eftersom den kombinerar ransomware-metoder med fullständig övertagning av enheten.

Hur DroidLock infekterar Android-enheter

DroidLock sprids via skadliga webbplatser som utger sig för att vara legitima nedladdningssidor för appar. Offren luras att installera en så kallad dropper-applikation, ofta maskerad som en systemuppdatering eller ett säkerhetsverktyg. När den väl är installerad laddar droppern ner och installerar den huvudsakliga skadliga nyttolasten i bakgrunden.

Därefter uppmanar skadlig kod användaren aggressivt att bevilja högriskbehörigheter, inklusive Tillgänglighetstjänster och administratörsåtkomst till enheten. Dessa behörigheter gör det möjligt för DroidLock att kringgå Androids standardiserade säkerhetsskydd och eskalera sin kontroll utan att utnyttja programvarusårbarheter.

När behörigheterna har beviljats inaktiverar DroidLock systemnavigering, undertrycker aviseringar och förhindrar användare från att komma åt enhetsinställningar.

Fullständig enhetskontroll utan filkryptering

Till skillnad från klassisk ransomware krypterar DroidLock inte filer för att pressa offer på pengar. I stället låser den skärmen med ett permanent överlägg som inte kan stängas. Skadlig kod kan ändra enhetens lösenord, återställa låsskärmar och blockera biometrisk åtkomst.

Forskare har även bekräftat att DroidLock kan köra fjärrkommandon som skickas av angripare. Denna funktion gör det möjligt för operatörer att radera enheter, fånga skärmaktivitet och övervaka användarbeteende i realtid. I vissa fall kan skadlig kod strömma enhetens skärm till en fjärrserver.

Offren får krav på lösensumma med instruktioner om att kontakta angriparna via e-post, där ett unikt enhets-ID används som referens.

Varför DroidLock är särskilt farlig

DroidLock visar hur modern mobil skadlig kod i allt högre grad förlitar sig på social manipulation snarare än tekniska exploateringar. Genom att övertyga användare att frivilligt bevilja behörigheter får angripare legitim systemåtkomst som är svår att återkalla.

När skadlig kod väl har installerats blir borttagning extremt svår utan en fabriksåterställning. För användare som lagrar känsliga data, bankappar eller arbetsrelaterade uppgifter på sina telefoner kan konsekvenserna bli allvarliga.

Säkerhetsanalytiker noterar att även om den tidiga aktiviteten verkar vara geografiskt begränsad, är de tekniker som DroidLock använder lätt anpassningsbara för bredare kampanjer.

Hur användare kan minska risken

Forskare uppmanar Android-användare att undvika att installera appar från inofficiella källor och att betrakta oväntade behörighetsförfrågningar som varningssignaler. Legitima appar kräver sällan omfattande tillgänglighets- eller administratörsbehörigheter för att fungera.

Att hålla enheter uppdaterade och regelbundet granska beviljade behörigheter kan minska risken för exponering. Vid misstänkt infektion kan en fullständig återställning av enheten krävas för att återta kontrollen.

Slutsats

DroidLock markerar ett skifte i taktiken för mobil ransomware, där filkryptering ersätts av total kontroll över enheten. Genom att missbruka betrodda systembehörigheter förvandlar skadlig kod Androids egna funktioner till vapen mot användarna. Kampanjen belyser det växande behovet av ökad medvetenhet kring behörighetsmissbruk i takt med att mobila hot fortsätter att utvecklas.