SEOUL / LONDON (IT BOLTWISE) – Eine neue Welle von Cyberangriffen hat Asiens mobile Netzwerke ins Visier genommen. Sicherheitsforscher haben eine groß angelegte Malware-Kampagne entdeckt, die sich sowohl auf Android- als auch auf iOS-Plattformen konzentriert und gefälschte Apps nutzt, um sensible Daten zu stehlen.
In einer alarmierenden Entwicklung haben Cybersecurity-Experten eine neue Malware-Kampagne aufgedeckt, die gezielt Nutzer in Asien angreift. Diese Kampagne, die unter dem Codenamen SarangTrap bekannt ist, nutzt gefälschte Apps, um persönliche Daten von Android- und iOS-Nutzern zu stehlen. Besonders betroffen sind Nutzer in Südkorea, die durch vermeintlich legitime Dating- und Social-Media-Apps in die Falle gelockt werden.
Die Angreifer haben über 250 schädliche Android-Anwendungen und mehr als 80 gefälschte Domains eingesetzt, um Nutzer zu täuschen. Diese Domains imitieren legitime App-Store-Seiten und verleiten die Opfer dazu, die schädlichen Apps herunterzuladen. Einmal installiert, fordern die Apps sensible Berechtigungen an, um auf SMS-Nachrichten, Kontaktlisten und Dateien zuzugreifen. Die iOS-Version der Kampagne nutzt mobile Konfigurationsprofile, um ähnliche Daten zu erfassen.
Besonders perfide ist die Verwendung eines Einladungscodes, der die Aktivierung der schädlichen Funktionen steuert. Diese Methode ermöglicht es der Malware, dynamische Analysen und Antiviren-Scans zu umgehen. Die Angreifer drohen zudem, persönliche Videos der Opfer zu veröffentlichen, um sie zu erpressen. Diese psychologische Manipulation zeigt, wie Cyberkriminelle emotionale Schwächen ausnutzen, um ihre Ziele zu erreichen.
Parallel dazu gibt es Berichte über eine weitere Kampagne, die über 600 chinesischsprachige Domains nutzt, um schädliche APK-Dateien zu verbreiten, die als Telegram-App getarnt sind. Diese Dateien nutzen bekannte Schwachstellen in älteren Android-Versionen aus, um unbemerkt installiert zu werden. Solche Angriffe zeigen, wie anpassungsfähig und raffiniert Cyberkriminelle geworden sind.
Auch in anderen asiatischen Ländern wie Indien und Vietnam sind ähnliche Bedrohungen aufgetaucht. In Indien zielen die Angriffe auf Bankkunden ab, während in Vietnam ein neuer Banking-Trojaner namens RedHook entdeckt wurde. Diese Malware kombiniert Keylogging und Remote-Access-Funktionen, um Finanzbetrug zu begehen und sensible Daten zu stehlen.
Die zunehmende Verbreitung von Malware-as-a-Service (MaaS) Kits hat die Barriere für Cyberkriminalität weiter gesenkt. Diese Kits bieten alles, was Angreifer benötigen, um Malware-Kampagnen zu starten, einschließlich Unterstützung über Telegram und Möglichkeiten, Sicherheitsmaßnahmen zu umgehen. Der Verkauf von bereits infizierten Geräten auf sogenannten ‘Install’-Märkten zeigt, wie weit verbreitet und organisiert diese kriminellen Aktivitäten sind.
Um sich vor solchen Bedrohungen zu schützen, sollten Nutzer vorsichtig mit Apps sein, die ungewöhnliche Berechtigungen oder Einladungscodes erfordern. Es wird empfohlen, Apps nur aus vertrauenswürdigen Quellen herunterzuladen und regelmäßig die Berechtigungen und installierten Profile auf ihren Geräten zu überprüfen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Gefälschte Apps bedrohen mobile Netzwerke in Asien" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Gefälschte Apps bedrohen mobile Netzwerke in Asien" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Gefälschte Apps bedrohen mobile Netzwerke in Asien« bei Google Deutschland suchen, bei Bing oder Google News!