Android-Spyware tarnt sich als Alpine Quest App und zielt auf russische Militärgeräte

MÜNCHEN (IT BOLTWISE) – In einer neuen Bedrohungskampagne haben Cyberkriminelle Android-Spyware entwickelt, die sich als die beliebte Alpine Quest App tarnt und gezielt russische Militärgeräte ins Visier nimmt.

In einer alarmierenden Entwicklung haben Cybersecurity-Experten eine neue Bedrohungskampagne aufgedeckt, die russische Militärangehörige ins Visier nimmt. Die Angreifer nutzen eine modifizierte Version der Alpine Quest Mapping-Software, um Android-Spyware zu verbreiten. Diese Software, die normalerweise für ihre fortschrittlichen Kartierungsfunktionen bekannt ist, wird in älteren Versionen manipuliert und als kostenlose Variante von Alpine Quest Pro angeboten.

Die russische Cybersicherheitsfirma Doctor Web hat die Malware als Android.Spy.1292.origin identifiziert. Diese wird nicht nur über einen gefälschten Telegram-Kanal verbreitet, sondern auch direkt als APK-Datei angeboten. Besonders besorgniserregend ist, dass die App in der Special Military Operation Zone von russischen Militärangehörigen genutzt wird, was die Angreifer ausnutzen, um sensible Daten zu sammeln.

Einmal auf einem Android-Gerät installiert, verhält sich die mit Malware versehene App wie das Original, was es ihr ermöglicht, unentdeckt zu bleiben und sensible Informationen wie Telefonnummern, Kontaktlisten, Geolokationen und Informationen über gespeicherte Dateien zu sammeln. Die Spyware sendet die Standortdaten des Opfers bei jeder Änderung an einen Telegram-Bot und kann zusätzliche Module herunterladen, um Dateien von Interesse zu exfiltrieren, insbesondere solche, die über Telegram und WhatsApp gesendet werden.

Doctor Web warnt, dass Android.Spy.1292.origin nicht nur die Überwachung von Benutzerstandorten ermöglicht, sondern auch vertrauliche Dateien entführen kann. Die Funktionalität der Malware kann durch den Download neuer Module erweitert werden, was ihr erlaubt, ein breiteres Spektrum an bösartigen Aufgaben auszuführen. Um das Risiko solcher Bedrohungen zu minimieren, wird empfohlen, Android-Apps nur aus vertrauenswürdigen App-Marktplätzen herunterzuladen und das Herunterladen von „kostenlosen“ kostenpflichtigen Softwareversionen aus zweifelhaften Quellen zu vermeiden.

Diese Enthüllung erfolgt zeitgleich mit Berichten über eine neue Backdoor, die von Kaspersky entdeckt wurde und große Organisationen in Russland ins Visier nimmt. Diese Backdoor tarnt sich als Update für die sichere Netzwerklösung ViPNet und wird in typischen LZH-Archiven für Software-Updates verbreitet. Innerhalb des Archivs befindet sich eine bösartige ausführbare Datei, die als Loader für eine verschlüsselte Nutzlast fungiert, die ebenfalls in der Datei enthalten ist.

Kaspersky berichtet, dass diese Backdoor vielseitig ist und über TCP eine Verbindung zu einem C2-Server herstellen kann, was dem Angreifer ermöglicht, Dateien von infizierten Computern zu stehlen und zusätzliche bösartige Komponenten zu starten. Diese Entwicklungen unterstreichen die Notwendigkeit erhöhter Wachsamkeit und Sicherheitsmaßnahmen, um die Integrität sensibler Informationen zu schützen.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!