Wir haben inzwischen gelernt, dass Hacker vor nichts zurückschrecken, um einen Weg zu finden, auf Ihre Daten zuzugreifen. Sie treten in einen Kampf mit App-Entwicklern und App-Stores, um zu versuchen, dem anderen einen Schritt voraus zu sein. In der Android-App „System Update“ verbirgt sich eine neue Taktik. Es ist kein Update – es ist Malware, die heimlich Ihre Daten stiehlt.
Entdeckung des Systemupdates – eine RAT
Forscher des mobilen Sicherheitsunternehmens Zimperium entdeckten was sie für einen Remote Access Trojaner (RAT) halten. Diese Art von Malware ermöglicht Hackern den Zugriff auf Ihr Gerät.
Die Systemaktualisierung der Android-App verpflichtet sich, Ihr Android-Gerät mit den neuesten Softwareversionen zu laden. Heimlich stiehlt die App jedoch Ihre Daten und sendet sie an eine Kommandozentrale.
Shridhar Mittal, CEO von Zimperium, glaubt, dass „System Update“ in einen „gezielten Angriff“ eingebunden ist.
“Es ist mit Abstand das raffinierteste (RAT), das wir je gesehen haben”, sagte er in einem Interview. „Ich denke, dass viel Zeit und Mühe in die Erstellung dieser App investiert wurde. Wir glauben, dass es noch andere Apps dieser Art gibt, und wir versuchen unser Bestes, um sie so schnell wie möglich zu finden.“
Es scheint, dass bei System Update nichts sicher ist. Es kann Nachrichten, Datenbankdateien, Anrufprotokolle, Telefonkontakte, Bilder, Videos und mehr stehlen. Neben dem Diebstahl Ihrer Daten kann die App auch Ihr Gerät steuern. Es kann Bilder mit Ihrer Kamera aufnehmen, Audio mit Ihrem Mikrofon aufnehmen, Ihren Browserverlauf erfassen und sogar Ihre Standortdaten überwachen.
Wenn Ihr Android-Gerät Informationen erhält, tritt das System-Update in Aktion. Die Zimperium-Forscher sagten, die App suche immer nach „interessanten Aktivitäten, wie z. B. einem Telefonanruf, um das Gespräch sofort aufzuzeichnen, das aktualisierte Anrufprotokoll zu sammeln und dann den Inhalt als verschlüsselte ZIP-Datei auf den C&C-Server hochzuladen“.
Nach dem Zugriff auf Ihr Gerät verbirgt die App Beweise dafür, was sie getan hat, sodass Sie nie erfahren, dass Sie auf diese Weise kompromittiert wurden.
Nicht im Google Play Store verfügbar
Google Play Store ist diesmal klar. Sie werden diese Android-App, System Update, dort nicht finden. Sie finden es in einem Drittanbieter-Shop. Während Google gefährliche Apps nicht immer vom Play Store fernhält, hat es dies diesmal getan. Es ist immer noch besser, dabei zu bleiben, als Schurken und Dritte zu werden.
Es zeigt nur, warum Sie mit allen Geräten, die auf irgendeine Weise mit dem Internet verbunden sind, immer auf der Hut sein müssen. Egal, ob es sich um Ihren PC, Ihr Smartphone, Ihre Überwachungskamera, Ihren intelligenten Lautsprecher usw. handelt, wenn es eine Verbindung herstellt, ist es in der Lage, sich mit schlechten Akteuren zu verbinden.
Dies gilt auch unabhängig von der Plattform, auf der Sie sich befinden – ob Android, iOS, Windows, Mac, Linux usw., Sie können nicht auf der Hut sein. Dass die Schauspieler eine RAT als Android-App und Systemupdate tarnen, sollte allen Sorgen bereiten.
Lesen Sie weiter, um mehr über eine Malware zu erfahren, die letzten Herbst in Videokonferenzsoftware gefunden wurde.
