Gefährliche Malware-Angriffe auf Android und iOS durch gefälschte Apps

MÜNCHEN (IT BOLTWISE) – Die Bedrohung durch Cyberangriffe auf mobile Geräte nimmt weiter zu, da neue Malware-Familien gezielt Android- und iOS-Nutzer ins Visier nehmen.

In der digitalen Welt von heute sind mobile Geräte ein bevorzugtes Ziel für Cyberkriminelle geworden. Jüngste Berichte zeigen, dass Bedrohungsakteure gefälschte Websites nutzen, um bekannte Android-Malware wie SpyNote zu verbreiten. Diese Websites tarnen sich als Installationsseiten des Google Play Store für beliebte Apps wie den Chrome-Browser, um ahnungslose Nutzer zur Installation der Malware zu verleiten. Die DomainTools Investigations (DTI) haben herausgefunden, dass diese Angriffe sowohl englische als auch chinesische Websites umfassen, was auf eine breit angelegte Täuschungskampagne hindeutet.

SpyNote, auch bekannt als SpyMax, ist ein Remote-Access-Trojaner, der dafür bekannt ist, sensible Daten von kompromittierten Android-Geräten zu stehlen. Diese Malware nutzt die Zugänglichkeitseinstellungen der Geräte aus, um an Informationen wie SMS-Nachrichten, Kontakte und Standortdaten zu gelangen. Im Mai 2024 wurde SpyNote über eine gefälschte Website verbreitet, die sich als legitime Antivirus-Lösung von Avast ausgab. Eine Analyse durch das Mobile-Sicherheitsunternehmen Zimperium hat Ähnlichkeiten zwischen SpyNote und einer anderen Malware namens Gigabud aufgedeckt, was darauf hindeutet, dass dieselben Akteure hinter beiden Malware-Familien stecken könnten.

Die Bedrohung durch SpyNote ist nicht neu, aber die zunehmende Nutzung durch staatlich geförderte Hackergruppen wie OilAlpha und andere unbekannte Akteure ist besorgniserregend. Die von DTI identifizierten Klon-Websites enthalten eine Bilderserie, die beim Anklicken eine bösartige APK-Datei auf das Gerät des Nutzers herunterlädt. Diese Datei fungiert als Dropper, der eine zweite eingebettete APK-Nutzlast installiert, die die Ausführung der SpyNote-Malware ermöglicht.

Parallel dazu haben Sicherheits- und Geheimdienste aus mehreren Ländern, darunter Australien, Kanada und die USA, eine gemeinsame Warnung vor den Malware-Familien BadBazaar und MOONSHINE herausgegeben. Diese Malware zielt auf Gemeinschaften wie die Uiguren, Taiwanesen und Tibeter ab und wird über Apps verbreitet, die sich als Messaging-, Dienstprogramm- oder religiöse Apps ausgeben. BadBazaar wurde erstmals 2022 dokumentiert, während MOONSHINE kürzlich von einer Bedrohungsgruppe namens Earth Minotaur eingesetzt wurde.

Die Verwendung von BadBazaar wird mit einer chinesischen Hackergruppe in Verbindung gebracht, die als APT15 bekannt ist. Während die iOS-Variante von BadBazaar im Vergleich zur Android-Version relativ eingeschränkte Fähigkeiten hat, kann sie dennoch persönliche Daten vom Gerät des Opfers exfiltrieren. MOONSHINE hingegen wird genutzt, um langfristige Überwachungsoperationen zu unterstützen, die sich gegen tibetische und uigurische Gemeinschaften richten.

Die zunehmende Verbreitung dieser Malware-Familien zeigt, wie wichtig es ist, dass Nutzer wachsam bleiben und Sicherheitsmaßnahmen ergreifen, um ihre Geräte zu schützen. Die Bedrohung durch Cyberangriffe auf mobile Geräte wird voraussichtlich weiter zunehmen, da Angreifer immer raffiniertere Methoden entwickeln, um ihre Ziele zu erreichen.

Bestseller Nr. 1 - «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

29,99 EUR

Bestseller Nr. 2 - «KI Gadgets»

Mobvoi TicNote KI Digitales Diktiergerät, 64 GB Speicher, Notizrekorder mit Hülle, App-Steuerung, über 100 Sprachen, Transkribieren, Zusammenfassen mit AI Shadow,digitaler Audiorekorder Sprachrekorder

169,99 EUR

Bestseller Nr. 3 - «KI Gadgets»

PLAUD Note KI Digitales Diktiergerät mit Hülle - 64 GB Aufnahmegerät mit KI-Technologie zum Transkribieren und Zusammenfassen, One-Touch-Aufnahme, Rauschunterdrückung, Unterstützt 112 Sprachen

169,90 EUR

Bestseller Nr. 4 - «KI Gadgets»

KI-Sprachrekorder, PLAUD NotePin Sprachrekorder, App-Steuerung, KI-Notizgerät, KI-Transkription & Zusammenfassung, 112 Sprachen, 64GB Speicher, Audiorekorder für Vorlesungen, Meetings, Kosmisches Grau

169,90 EUR

Bestseller Nr. 5 - «KI Gadgets»

SOXOI KI Digitales Diktiergerät, 64GB Magnet Mini Aufnahmegerä mit ChatGPT 4o vom Transkribieren und Zusammenfassen für 102 Sprachen,One Touch Aufnahme, Voice Recorder Sprachrecorder (Schwarz)

79,99 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!