Android-malware versleutelt bestanden, steelt data en maakt foto's van slachtoffer

Dit is geen “Android is onveilig”-verhaal, maar vooral een waarschuwing tegen apps buiten de Play Store én tegen het blind toestaan van beheerders- en toegankelijkheidsrechten. Wie zo’n app die rechten geeft, levert feitelijk de sleutels van z’n telefoon in; op Android 10 en nieuwer is de schade door bestandsversleuteling wel duidelijk beperkter dan op oude versies. Een app die om sms, contacten, camera én toegankelijkheid vraagt moet je gewoon direct weggooien, hoe dringend het bericht ook klinkt.

Dat mensen nog steeds zomaar toegankelijkheidsrechten wegklikken, snap ik echt niet. Die melding staat er niet voor de sier. En een oude telefoon zonder updates voor bankzaken en privéfoto’s gebruiken is vragen om gedoe; die paar jaar extra gebruik worden dan ineens duur betaald.

Het probleem is dat Android-gebruikers nu zelf beveiligingsmedewerkers moeten spelen: herkennen, controleren, rechten beoordelen en updates bijhouden. De oplossing is dat Google gevaarlijke combinaties van rechten veel harder blokkeert en fabrikanten langer updates leveren; “niet buiten de Play Store installeren” is geen beveiligingsbeleid maar een noodverband.

Het onderschatte probleem is niet alleen die malware, maar de druk waaronder mensen rechten wegklikken: “uw pakket wordt vandaag bezorgd”, “uw bankrekening wordt geblokkeerd”. Daartegen helpt geen algemene waarschuwing maar betere standaardblokkades, duidelijke meldingen en aansprakelijkheid voor platforms die zulke rommelcampagnes laten rondgaan; anders leggen we de volledige juridische en technische verantwoordelijkheid bij het slachtoffer, maar ok.

Wat hier vaak wordt vergeten: de slachtoffers zijn niet altijd dom of “even niet opletten”. Phishing speelt in op paniek, schaamte en vertrouwen, en zeker ouderen of mensen die weinig digitaal vaardig zijn klikken soms omdat ze denken dat hun bank, werkgever of familielid hulp nodig heeft. Ik zie dagelijks hoeveel ellende één besmette telefoon kan geven: niet alleen bestanden kwijt, maar ook schulden, gestolen accounts en ruzie thuis omdat anderen via jouw nummer worden benaderd.

android malware met camera en ransomware op je telefoon en mensen noemen nog steeds ios een gesloten gevangenis bro soms is een kooi gewoon een veiligheidsfunctie lol

Ja hoor, straks moet je voor een telefoon meer beveiligingskennis hebben dan voor een vrachtwagen... en als het misgaat zegt de fabrikant dat je zelf op die foute link klikte. Ondertussen worden die criminelen gewoon betaald van losgeld, aanpakken ho maar.

Op een erf met camera’s leer je snel: een back-up die aan hetzelfde apparaat hangt is geen back-up. Belangrijke foto’s en documenten dus ook buiten de telefoon bewaren, anders ben je bij één besmetting niet alleen je toestel maar je hele administratie kwijt.

Wat mij vooral stoort: de telefoon is inmiddels de digitale sleutel van je hele leven, maar de beveiliging wordt nog steeds behandeld als een persoonlijke hobby. Eén phishingbericht kan niet alleen jouw foto’s raken, maar ook je contacten besmetten, omdat aanvallers daarna uit jouw naam geloofwaardige berichten sturen. Enerzijds blijft opletten nodig, anderzijds kun je niet verwachten dat iedereen onder stress een halve systeembeheerder wordt; standaard blokkeren van zulke extreme rechtencombinaties zou geen luxe zijn.

Het engste is misschien niet eens de versleuteling, maar dat zo’n app daarna je contacten kan misbruiken om geloofwaardige berichten uit jouw naam te sturen. Dan wordt één besmette telefoon ineens een sociaal besmettingspunt; beveiliging moet dus ook voorkomen dat een app onbeperkt bij je adresboek en berichten kan.

Wat mij zorgen baart is de nasleep: één besmette telefoon kan ook familie, werkgever en klanten raken via gestolen accounts en doorgestuurde berichten. Daarentegen moeten we oppassen dat we mensen met een oude telefoon niet simpelweg de schuld geven; betaalbare, langdurig ondersteunde toestellen en hulp bij herstel zijn óók onderdeel van digitale veiligheid.

Opvallend dat in de kop “slachtoffer” staat, terwijl niet duidelijk is of die camerafoto’s al bij echte slachtoffers zijn vastgesteld of alleen technisch mogelijk zijn. Dat verschil doet ertoe — anders maak je van een dreiging meteen een bewezen praktijk. Bron voor die claim, en is er überhaupt een Nederlandse verspreidingsroute bekend?