DroidJack

DroidJack is een hulpprogramma voor extern beheer waarmee gebruikers volledige controle hebben over Android-apparaten. Dergelijke applicaties hebben legitieme toepassingen, omdat ze ongelooflijk nuttig zijn als het gaat om het verkrijgen van informatie van een apparaat dat op een externe locatie is geplaatst. Inderdaad, DroidJack werd daadwerkelijk geadverteerd op een officiële site waar het werd geprijsd op een flinke $ 210. Helaas is het voor kwaadwillende actoren helemaal niet moeilijk om toepassingen voor externe toegang te verkrijgen en deze overeenkomstig te wijzigen
aan hun schadelijke doelen.

Versies van DroidJack zijn verspreid in aanvalscampagnes die zich voordeden als populaire legitieme applicaties zoals Super Mario Run of Pokemon GO, twee applicaties met een enorme gebruikersbasis. Door gebruik te maken van dergelijke wijdverbreide toepassingen wanneer ze niet standaard beschikbaar zijn op het Android-platform, kunnen bedreigingsactoren met name een aanzienlijk aantal nietsvermoedende gebruikers in gevaar brengen.

Als DroidJack een apparaat infiltreert, heeft dit tot gevolg dat de hackers er met succes bijna volledige controle over krijgen. Ze kunnen telefoongesprekken of video's opnemen via de camera van het apparaat, oproeplogboeken openen, sms-gegevens opvragen, enz. Alle verzamelde informatie kan vervolgens worden geëxfiltreerd.

In 2015 werd DroidJack het doelwit van een politieoperatie in verschillende Europese landen en de VS. De politie ging niet in tegen de opstellers van de applicatie, maar richtte zich op mensen die het afgelopen jaar DroidJack hadden gekocht. Er is actie ondernomen in het Verenigd Koninkrijk, Duitsland, Frankrijk, België, Zwitserland en de VS.