Gefälschte Apps bedrohen mobile Netzwerke in Asien

SEOUL / LONDON (IT BOLTWISE) – Eine neue Welle von Cyberangriffen hat Asiens mobile Netzwerke ins Visier genommen. Sicherheitsforscher haben eine groß angelegte Malware-Kampagne entdeckt, die sich sowohl auf Android- als auch auf iOS-Plattformen konzentriert und gefälschte Apps nutzt, um sensible Daten zu stehlen.

In einer alarmierenden Entwicklung haben Cybersecurity-Experten eine neue Malware-Kampagne aufgedeckt, die gezielt Nutzer in Asien angreift. Diese Kampagne, die unter dem Codenamen SarangTrap bekannt ist, nutzt gefälschte Apps, um persönliche Daten von Android- und iOS-Nutzern zu stehlen. Besonders betroffen sind Nutzer in Südkorea, die durch vermeintlich legitime Dating- und Social-Media-Apps in die Falle gelockt werden.

Die Angreifer haben über 250 schädliche Android-Anwendungen und mehr als 80 gefälschte Domains eingesetzt, um Nutzer zu täuschen. Diese Domains imitieren legitime App-Store-Seiten und verleiten die Opfer dazu, die schädlichen Apps herunterzuladen. Einmal installiert, fordern die Apps sensible Berechtigungen an, um auf SMS-Nachrichten, Kontaktlisten und Dateien zuzugreifen. Die iOS-Version der Kampagne nutzt mobile Konfigurationsprofile, um ähnliche Daten zu erfassen.

Besonders perfide ist die Verwendung eines Einladungscodes, der die Aktivierung der schädlichen Funktionen steuert. Diese Methode ermöglicht es der Malware, dynamische Analysen und Antiviren-Scans zu umgehen. Die Angreifer drohen zudem, persönliche Videos der Opfer zu veröffentlichen, um sie zu erpressen. Diese psychologische Manipulation zeigt, wie Cyberkriminelle emotionale Schwächen ausnutzen, um ihre Ziele zu erreichen.

Parallel dazu gibt es Berichte über eine weitere Kampagne, die über 600 chinesischsprachige Domains nutzt, um schädliche APK-Dateien zu verbreiten, die als Telegram-App getarnt sind. Diese Dateien nutzen bekannte Schwachstellen in älteren Android-Versionen aus, um unbemerkt installiert zu werden. Solche Angriffe zeigen, wie anpassungsfähig und raffiniert Cyberkriminelle geworden sind.

Auch in anderen asiatischen Ländern wie Indien und Vietnam sind ähnliche Bedrohungen aufgetaucht. In Indien zielen die Angriffe auf Bankkunden ab, während in Vietnam ein neuer Banking-Trojaner namens RedHook entdeckt wurde. Diese Malware kombiniert Keylogging und Remote-Access-Funktionen, um Finanzbetrug zu begehen und sensible Daten zu stehlen.

Die zunehmende Verbreitung von Malware-as-a-Service (MaaS) Kits hat die Barriere für Cyberkriminalität weiter gesenkt. Diese Kits bieten alles, was Angreifer benötigen, um Malware-Kampagnen zu starten, einschließlich Unterstützung über Telegram und Möglichkeiten, Sicherheitsmaßnahmen zu umgehen. Der Verkauf von bereits infizierten Geräten auf sogenannten ‘Install’-Märkten zeigt, wie weit verbreitet und organisiert diese kriminellen Aktivitäten sind.

Um sich vor solchen Bedrohungen zu schützen, sollten Nutzer vorsichtig mit Apps sein, die ungewöhnliche Berechtigungen oder Einladungscodes erfordern. Es wird empfohlen, Apps nur aus vertrauenswürdigen Quellen herunterzuladen und regelmäßig die Berechtigungen und installierten Profile auf ihren Geräten zu überprüfen.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!