Trojaner Flocker legt Smart-TVs lahm

Der seit einem Jahr bekannte Trojaner „Flocker“ sperrt pünktlich zur Fussball-Europameisterschaft Smart TVs mit Android.

Fussball-Begeisterte, die einen Smart-TV mit Android haben, ärgern sich aktuell wohl besonders über einen Trojaner. Opfer sollen 200 Dollar mit iTunes-Gutscheinen zahlen, berichtet Trend Micro.

Eine Variante des Android-Lockscreen-Trojaners Flocker hat es auf Smart TVs abgesehen. Gauner haben den Schadcode weiter ausgebaut, so dass er nun auch Smart-TVs infizieren kann. Dafür braucht Flocker die Erlaubnis des Nutzers. Wird diese nicht erteilt, blockiert der Trojaner den Bildschirm und bietet an, das selbst erzeugte Problem mit einem System-Update zu lösen. Dieses Update ist natürlich keins und installiert ebenfalls die Kommando-Infrastruktur.

Um ein infiziertes Gerät zu entsperren, werden Opfer zur Kasse gebeten. Ist der eigene TV befallen, erscheint auf dem Bildschirm eine Warnung, die im Namen von US-amerikanischen Cyber-Polizei und anderen Sicherheitsbehörden eine Strafe von 200 Dollar verlangt. Gezahlt werden soll innert 72 Stunden, und zwar mittel iTunes-Gutscheine.

Seltsamerweise werden die Geräte nur gesperrt, wenn sie sich nicht in Armenien, Aserbaidschan, Bulgarien, Georgien, Kasachstan, der Ukraine, Ungarn oder Russland befinden. Ist das der Fall, schaltet der Trojaner sich einfach ab. In allen anderen Ländern versucht der Trojaner, eine App zu installieren, die Kontakt zum Kontroll-Server der Ganoven hält. Ein Schelm wer dabei böses denkt…

Die Sicherheitsfirma Trend Micro, welche die Lücke entdeckte, empfiehlt bei einer Infektion den Hersteller des Gerätes zu kontaktieren. „Flocker“ kam im Mai 2015 erstmals heraus. Dass der Schädling aber auch Smart TVs statt Smartphones befällt und diese bestimmte Forderung bringt, ist neu.

Verfasser: Daniel Burato

Quelle: teilweise itmagazine.ch