Iranische Android-Malware tarnt sich als VPN-App zur Überwachung von Dissidenten

TEHERAN / LONDON (IT BOLTWISE) – Iranische Android-Malware DCHSpy tarnt sich als VPN-App, um Dissidenten zu überwachen. Entdeckt von Lookout, zielt sie auf WhatsApp-Daten und mehr ab.

Die Entdeckung einer neuen Android-Spyware, die vermutlich mit dem iranischen Ministerium für Nachrichtendienste und Sicherheit (MOIS) in Verbindung steht, sorgt für Aufsehen in der Cybersecurity-Welt. Diese Malware, bekannt als DCHSpy, wird als VPN-App getarnt und zielt darauf ab, Dissidenten und Aktivisten auszuspionieren. Die Sicherheitsforscher von Lookout haben vier Varianten dieses Überwachungstools identifiziert, das eine Woche nach Beginn des Israel-Iran-Konflikts im letzten Monat entdeckt wurde.

DCHSpy ist in der Lage, eine Vielzahl von Daten zu sammeln, darunter WhatsApp-Daten, Konten, Kontakte, SMS, Dateien, Standortinformationen sowie Anrufprotokolle. Zudem kann die Malware Audioaufnahmen machen und Fotos schießen. Diese Fähigkeiten machen DCHSpy zu einem mächtigen Werkzeug für Überwachungszwecke. Die Malware wird dem iranischen Hacker-Kollektiv MuddyWater zugeschrieben, das auch unter anderen Namen wie Boggy Serpens und Cobalt Ulster bekannt ist.

Interessanterweise wurden frühe Versionen von DCHSpy über Telegram-Kanäle verbreitet, die sich an englisch- und persischsprachige Nutzer richteten, die gegen das iranische Regime eingestellt sind. Die Verwendung von VPN-Apps als Tarnung deutet darauf hin, dass Dissidenten, Aktivisten und Journalisten im Visier dieser Überwachungsaktivitäten stehen. Die Malware wird als nützliche Dienste wie Earth VPN, Comodo VPN und Hide VPN getarnt, um ihre Verbreitung zu erleichtern.

Ein bemerkenswerter Aspekt ist die Verbreitung der Malware unter dem Namen “starlink_vpn(1.3.0)-3012 (1).apk”, was darauf hindeutet, dass Starlink-bezogene Köder verwendet werden, um die Malware zu verbreiten. Starlink, ein Satelliteninternetdienst von SpaceX, wurde kürzlich im Iran aktiviert, um die Internetzensur zu umgehen. Doch das iranische Parlament hat die Nutzung von Starlink inzwischen verboten.

DCHSpy teilt sich die Infrastruktur mit einer anderen Android-Malware namens SandStrike, die von Kaspersky im November 2022 entdeckt wurde. Diese Malware zielte auf persischsprachige Nutzer ab, indem sie sich als harmlose VPN-Anwendungen ausgab. Die Entdeckung von DCHSpy ist ein weiteres Beispiel für Android-Spyware, die im Nahen Osten eingesetzt wird, um Einzelpersonen und Organisationen zu überwachen.

Die fortgesetzte Entwicklung und Nutzung von DCHSpy zeigt, dass die Überwachungsaktivitäten im Nahen Osten trotz eines Waffenstillstands zwischen Israel und Iran nicht nachlassen. Die Malware wird über bösartige URLs verbreitet, die direkt über Messaging-Apps wie Telegram geteilt werden. Dies unterstreicht die Notwendigkeit, wachsam zu bleiben und geeignete Sicherheitsmaßnahmen zu ergreifen, um sich vor solchen Bedrohungen zu schützen.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

29,90 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Mobvoi TicNote KI Digitales Diktiergerät, 64 GB Speicher, Notizrekorder mit Hülle, App-Steuerung, über 100 Sprachen, Transkribieren, Zusammenfassen mit AI Shadow,digitaler Audiorekorder Sprachrekorder

169,99 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

Plaud Note KI Digitales Diktiergerät mit Hülle - 64 GB Aufnahmegerät mit KI-Technologie zum Transkribieren und Zusammenfassen, One-Touch-Aufnahme, Rauschunterdrückung, Unterstützt 112 Sprachen

169,90 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

KI-Sprachrekorder, Plaud NotePin Sprachrekorder, App-Steuerung, KI-Notizgerät, KI-Transkription & Zusammenfassung, 112 Sprachen, 64GB Speicher, Audiorekorder für Vorlesungen, Meetings, Kosmisches Grau

169,90 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

SOXOI KI Digitales Diktiergerät, 64GB Magnet Mini Aufnahmegerä mit ChatGPT 4o vom Transkribieren und Zusammenfassen für 102 Sprachen,One Touch Aufnahme, Voice Recorder Sprachrecorder (Schwarz)

75,99 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!