Gefährliche Malware-Angriffe auf Android und iOS durch gefälschte Apps

MÜNCHEN (IT BOLTWISE) – Die Bedrohung durch Cyberangriffe auf mobile Geräte nimmt weiter zu, da neue Malware-Familien gezielt Android- und iOS-Nutzer ins Visier nehmen.

In der digitalen Welt von heute sind mobile Geräte ein bevorzugtes Ziel für Cyberkriminelle geworden. Jüngste Berichte zeigen, dass Bedrohungsakteure gefälschte Websites nutzen, um bekannte Android-Malware wie SpyNote zu verbreiten. Diese Websites tarnen sich als Installationsseiten des Google Play Store für beliebte Apps wie den Chrome-Browser, um ahnungslose Nutzer zur Installation der Malware zu verleiten. Die DomainTools Investigations (DTI) haben herausgefunden, dass diese Angriffe sowohl englische als auch chinesische Websites umfassen, was auf eine breit angelegte Täuschungskampagne hindeutet.

SpyNote, auch bekannt als SpyMax, ist ein Remote-Access-Trojaner, der dafür bekannt ist, sensible Daten von kompromittierten Android-Geräten zu stehlen. Diese Malware nutzt die Zugänglichkeitseinstellungen der Geräte aus, um an Informationen wie SMS-Nachrichten, Kontakte und Standortdaten zu gelangen. Im Mai 2024 wurde SpyNote über eine gefälschte Website verbreitet, die sich als legitime Antivirus-Lösung von Avast ausgab. Eine Analyse durch das Mobile-Sicherheitsunternehmen Zimperium hat Ähnlichkeiten zwischen SpyNote und einer anderen Malware namens Gigabud aufgedeckt, was darauf hindeutet, dass dieselben Akteure hinter beiden Malware-Familien stecken könnten.

Die Bedrohung durch SpyNote ist nicht neu, aber die zunehmende Nutzung durch staatlich geförderte Hackergruppen wie OilAlpha und andere unbekannte Akteure ist besorgniserregend. Die von DTI identifizierten Klon-Websites enthalten eine Bilderserie, die beim Anklicken eine bösartige APK-Datei auf das Gerät des Nutzers herunterlädt. Diese Datei fungiert als Dropper, der eine zweite eingebettete APK-Nutzlast installiert, die die Ausführung der SpyNote-Malware ermöglicht.

Parallel dazu haben Sicherheits- und Geheimdienste aus mehreren Ländern, darunter Australien, Kanada und die USA, eine gemeinsame Warnung vor den Malware-Familien BadBazaar und MOONSHINE herausgegeben. Diese Malware zielt auf Gemeinschaften wie die Uiguren, Taiwanesen und Tibeter ab und wird über Apps verbreitet, die sich als Messaging-, Dienstprogramm- oder religiöse Apps ausgeben. BadBazaar wurde erstmals 2022 dokumentiert, während MOONSHINE kürzlich von einer Bedrohungsgruppe namens Earth Minotaur eingesetzt wurde.

Die Verwendung von BadBazaar wird mit einer chinesischen Hackergruppe in Verbindung gebracht, die als APT15 bekannt ist. Während die iOS-Variante von BadBazaar im Vergleich zur Android-Version relativ eingeschränkte Fähigkeiten hat, kann sie dennoch persönliche Daten vom Gerät des Opfers exfiltrieren. MOONSHINE hingegen wird genutzt, um langfristige Überwachungsoperationen zu unterstützen, die sich gegen tibetische und uigurische Gemeinschaften richten.

Die zunehmende Verbreitung dieser Malware-Familien zeigt, wie wichtig es ist, dass Nutzer wachsam bleiben und Sicherheitsmaßnahmen ergreifen, um ihre Geräte zu schützen. Die Bedrohung durch Cyberangriffe auf mobile Geräte wird voraussichtlich weiter zunehmen, da Angreifer immer raffiniertere Methoden entwickeln, um ihre Ziele zu erreichen.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!

Angebot

1.997 Bewertungen

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

• NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.

169,00 EUR

Bei Amazon kaufen