Android-malware versleutelt bestanden, steelt data en maakt foto's van slachtoffer

Dit is geen “Android is onveilig”-verhaal, maar vooral een waarschuwing tegen apps buiten de Play Store én tegen het blind toestaan van beheerders- en toegankelijkheidsrechten. Wie zo’n app die rechten geeft, levert feitelijk de sleutels van z’n telefoon in; op Android 10 en nieuwer is de schade door bestandsversleuteling wel duidelijk beperkter dan op oude versies. Een app die om sms, contacten, camera én toegankelijkheid vraagt moet je gewoon direct weggooien, hoe dringend het bericht ook klinkt.

Dat mensen nog steeds zomaar toegankelijkheidsrechten wegklikken, snap ik echt niet. Die melding staat er niet voor de sier. En een oude telefoon zonder updates voor bankzaken en privéfoto’s gebruiken is vragen om gedoe; die paar jaar extra gebruik worden dan ineens duur betaald.

Het probleem is dat Android-gebruikers nu zelf beveiligingsmedewerkers moeten spelen: herkennen, controleren, rechten beoordelen en updates bijhouden. De oplossing is dat Google gevaarlijke combinaties van rechten veel harder blokkeert en fabrikanten langer updates leveren; “niet buiten de Play Store installeren” is geen beveiligingsbeleid maar een noodverband.