Iranische Android-Malware tarnt sich als VPN-App zur Überwachung von Dissidenten

TEHERAN / LONDON (IT BOLTWISE) –

Die Entdeckung einer neuen Android-Spyware, die vermutlich mit dem iranischen Ministerium für Nachrichtendienste und Sicherheit (MOIS) in Verbindung steht, sorgt für Aufsehen in der Cybersecurity-Welt. Diese Malware, bekannt als DCHSpy, wird als VPN-App getarnt und zielt darauf ab, Dissidenten und Aktivisten auszuspionieren. Die Sicherheitsforscher von Lookout haben vier Varianten dieses Überwachungstools identifiziert, das eine Woche nach Beginn des Israel-Iran-Konflikts im letzten Monat entdeckt wurde.

DCHSpy ist in der Lage, eine Vielzahl von Daten zu sammeln, darunter WhatsApp-Daten, Konten, Kontakte, SMS, Dateien, Standortinformationen sowie Anrufprotokolle. Zudem kann die Malware Audioaufnahmen machen und Fotos schießen. Diese Fähigkeiten machen DCHSpy zu einem mächtigen Werkzeug für Überwachungszwecke. Die Malware wird dem iranischen Hacker-Kollektiv MuddyWater zugeschrieben, das auch unter anderen Namen wie Boggy Serpens und Cobalt Ulster bekannt ist.

Interessanterweise wurden frühe Versionen von DCHSpy über Telegram-Kanäle verbreitet, die sich an englisch- und persischsprachige Nutzer richteten, die gegen das iranische Regime eingestellt sind. Die Verwendung von VPN-Apps als Tarnung deutet darauf hin, dass Dissidenten, Aktivisten und Journalisten im Visier dieser Überwachungsaktivitäten stehen. Die Malware wird als nützliche Dienste wie Earth VPN, Comodo VPN und Hide VPN getarnt, um ihre Verbreitung zu erleichtern.

Ein bemerkenswerter Aspekt ist die Verbreitung der Malware unter dem Namen “starlink_vpn(1.3.0)-3012 (1).apk”, was darauf hindeutet, dass Starlink-bezogene Köder verwendet werden, um die Malware zu verbreiten. Starlink, ein Satelliteninternetdienst von SpaceX, wurde kürzlich im Iran aktiviert, um die Internetzensur zu umgehen. Doch das iranische Parlament hat die Nutzung von Starlink inzwischen verboten.

DCHSpy teilt sich die Infrastruktur mit einer anderen Android-Malware namens SandStrike, die von Kaspersky im November 2022 entdeckt wurde. Diese Malware zielte auf persischsprachige Nutzer ab, indem sie sich als harmlose VPN-Anwendungen ausgab. Die Entdeckung von DCHSpy ist ein weiteres Beispiel für Android-Spyware, die im Nahen Osten eingesetzt wird, um Einzelpersonen und Organisationen zu überwachen.

Die fortgesetzte Entwicklung und Nutzung von DCHSpy zeigt, dass die Überwachungsaktivitäten im Nahen Osten trotz eines Waffenstillstands zwischen Israel und Iran nicht nachlassen. Die Malware wird über bösartige URLs verbreitet, die direkt über Messaging-Apps wie Telegram geteilt werden. Dies unterstreicht die Notwendigkeit, wachsam zu bleiben und geeignete Sicherheitsmaßnahmen zu ergreifen, um sich vor solchen Bedrohungen zu schützen.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!