MÜNCHEN (IT BOLTWISE) – Die Bedrohung durch Cyberangriffe auf mobile Geräte nimmt weiter zu, da neue Malware-Familien gezielt Android- und iOS-Nutzer ins Visier nehmen.
In der digitalen Welt von heute sind mobile Geräte ein bevorzugtes Ziel für Cyberkriminelle geworden. Jüngste Berichte zeigen, dass Bedrohungsakteure gefälschte Websites nutzen, um bekannte Android-Malware wie SpyNote zu verbreiten. Diese Websites tarnen sich als Installationsseiten des Google Play Store für beliebte Apps wie den Chrome-Browser, um ahnungslose Nutzer zur Installation der Malware zu verleiten. Die DomainTools Investigations (DTI) haben herausgefunden, dass diese Angriffe sowohl englische als auch chinesische Websites umfassen, was auf eine breit angelegte Täuschungskampagne hindeutet.
SpyNote, auch bekannt als SpyMax, ist ein Remote-Access-Trojaner, der dafür bekannt ist, sensible Daten von kompromittierten Android-Geräten zu stehlen. Diese Malware nutzt die Zugänglichkeitseinstellungen der Geräte aus, um an Informationen wie SMS-Nachrichten, Kontakte und Standortdaten zu gelangen. Im Mai 2024 wurde SpyNote über eine gefälschte Website verbreitet, die sich als legitime Antivirus-Lösung von Avast ausgab. Eine Analyse durch das Mobile-Sicherheitsunternehmen Zimperium hat Ähnlichkeiten zwischen SpyNote und einer anderen Malware namens Gigabud aufgedeckt, was darauf hindeutet, dass dieselben Akteure hinter beiden Malware-Familien stecken könnten.
Die Bedrohung durch SpyNote ist nicht neu, aber die zunehmende Nutzung durch staatlich geförderte Hackergruppen wie OilAlpha und andere unbekannte Akteure ist besorgniserregend. Die von DTI identifizierten Klon-Websites enthalten eine Bilderserie, die beim Anklicken eine bösartige APK-Datei auf das Gerät des Nutzers herunterlädt. Diese Datei fungiert als Dropper, der eine zweite eingebettete APK-Nutzlast installiert, die die Ausführung der SpyNote-Malware ermöglicht.
Parallel dazu haben Sicherheits- und Geheimdienste aus mehreren Ländern, darunter Australien, Kanada und die USA, eine gemeinsame Warnung vor den Malware-Familien BadBazaar und MOONSHINE herausgegeben. Diese Malware zielt auf Gemeinschaften wie die Uiguren, Taiwanesen und Tibeter ab und wird über Apps verbreitet, die sich als Messaging-, Dienstprogramm- oder religiöse Apps ausgeben. BadBazaar wurde erstmals 2022 dokumentiert, während MOONSHINE kürzlich von einer Bedrohungsgruppe namens Earth Minotaur eingesetzt wurde.
Die Verwendung von BadBazaar wird mit einer chinesischen Hackergruppe in Verbindung gebracht, die als APT15 bekannt ist. Während die iOS-Variante von BadBazaar im Vergleich zur Android-Version relativ eingeschränkte Fähigkeiten hat, kann sie dennoch persönliche Daten vom Gerät des Opfers exfiltrieren. MOONSHINE hingegen wird genutzt, um langfristige Überwachungsoperationen zu unterstützen, die sich gegen tibetische und uigurische Gemeinschaften richten.
Die zunehmende Verbreitung dieser Malware-Familien zeigt, wie wichtig es ist, dass Nutzer wachsam bleiben und Sicherheitsmaßnahmen ergreifen, um ihre Geräte zu schützen. Die Bedrohung durch Cyberangriffe auf mobile Geräte wird voraussichtlich weiter zunehmen, da Angreifer immer raffiniertere Methoden entwickeln, um ihre Ziele zu erreichen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Gefährliche Malware-Angriffe auf Android und iOS durch gefälschte Apps" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Gefährliche Malware-Angriffe auf Android und iOS durch gefälschte Apps" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Gefährliche Malware-Angriffe auf Android und iOS durch gefälschte Apps« bei Google Deutschland suchen, bei Bing oder Google News!