Nordkoreanische Spionage-Apps im Google Play Store entdeckt

MÜNCHEN (IT BOLTWISE) – In einer alarmierenden Entwicklung haben Forscher mehrere Android-Apps entdeckt, die trotz Sicherheitsüberprüfungen im Google Play Store verfügbar waren und heimlich sensible Nutzerdaten an nordkoreanische Spione übermittelten. Diese als KoSpy bezeichnete Malware wurde von der Sicherheitsfirma Lookout identifiziert und tarnt sich als nützliche Anwendungen zur Verwaltung von Dateien, App- oder Betriebssystem-Updates und Gerätesicherheit. Hinter den Benutzeroberflächen sammeln die Apps eine Vielzahl von Informationen, darunter SMS-Nachrichten, Anrufprotokolle, Standortdaten, Dateien, Umgebungsgeräusche und Screenshots, die an Server gesendet werden, die von nordkoreanischen Geheimdienstmitarbeitern kontrolliert werden.

Die betroffenen Apps, die sowohl englisch- als auch koreanischsprachige Nutzer ins Visier nehmen, waren in mindestens zwei Android-App-Marktplätzen verfügbar, darunter Google Play. Die Überwachungssoftware tarnt sich als fünf verschiedene Apps: “휴대폰 관리자 (Phone Manager)”, “File Manager”, “스마트 관리자 (Smart Manager)”, “카카오 보안 (Kakao Security)” und “Software Update Utility”. Neben dem Play Store waren die Apps auch im Drittanbieter-Markt Apkpure verfügbar.

Die Entdeckung dieser Spionage-Apps wirft ein Schlaglicht auf die Herausforderungen, vor denen große Plattformen wie Google Play stehen, um die Sicherheit ihrer Nutzer zu gewährleisten. Trotz strenger Sicherheitsüberprüfungen gelang es den Entwicklern, die schädlichen Apps in den offiziellen Store zu schleusen. Dies zeigt, dass selbst große Technologieunternehmen nicht immun gegen die ausgeklügelten Taktiken staatlich geförderter Hackergruppen sind.

Die von Lookout entdeckten Malware-Beispiele, die unter dem Namen KoSpy bekannt sind, nutzen eine zweistufige Command-and-Control-Infrastruktur, um Konfigurationseinstellungen von einer auf Googles Firebase gehosteten Datenbank abzurufen. Diese Plattform, die eigentlich für Webanwendungsentwickler gedacht ist, wurde von den Angreifern missbraucht, um ihre schädlichen Aktivitäten zu koordinieren. Google hat inzwischen sowohl die Apps als auch die Konfigurationsdatenbank von seiner Infrastruktur entfernt.

Die Sicherheitsforscher von Lookout, die die Malware entdeckt haben, berichten, dass die KoSpy-Apps in der Lage sind, eine Vielzahl sensibler Informationen von den betroffenen Geräten zu sammeln. Diese Fähigkeiten umfassen das Sammeln von SMS-Nachrichten, Anrufprotokollen, Standortdaten, den Zugriff auf Dateien und Ordner im lokalen Speicher, das Aufzeichnen von Audio und das Aufnehmen von Fotos mit den Kameras sowie das Aufzeichnen von Tastatureingaben durch Missbrauch von Barrierefreiheitsdiensten.

Die gesammelten Daten werden an die Command-and-Control-Server gesendet, nachdem sie mit einem fest codierten AES-Schlüssel verschlüsselt wurden. Während der Analyse der verfügbaren KoSpy-Proben beobachteten die Forscher von Lookout fünf verschiedene Firebase-Projekte und fünf verschiedene C2-Server, die in der Indikatoren-der-Kompromittierung-Sektion aufgeführt sind.

Die Entdeckung dieser Spionage-Apps wirft Fragen zur Sicherheit von App-Marktplätzen auf, insbesondere wenn es um staatlich unterstützte Bedrohungsakteure geht. Lookout äußerte mit mittlerer Sicherheit, dass nordkoreanische Spionagegruppen, die unter den Namen APT37 (ScarCruft) und APT43 (Kimsuki) bekannt sind, hinter den bösartigen Apps stecken. Diese Gruppen sind bekannt für ihre ausgeklügelten Cyberangriffe und ihre Fähigkeit, Sicherheitsmaßnahmen zu umgehen.

Die Bedrohung durch solche Spionage-Apps verdeutlicht die Notwendigkeit, dass Android-Nutzer sorgfältig über jede App nachdenken sollten, bevor sie diese installieren. Viele Apps bieten keinen wirklichen Nutzen, wie es bei den von Lookout entdeckten Apps der Fall war. In anderen Fällen kann ein normaler mobiler Browser dieselben Aufgaben erfüllen. Wer befürchtet, dass die Apps auf einem von ihm verantworteten Gerät installiert wurden, sollte die oben genannten Indikatoren der Kompromittierung überprüfen.

Zu den Top-Stories!

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!

Angebot

1.925 Bewertungen

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

• NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.

169,00 EUR

Bei Amazon kaufen