BERLIN / LONDON (IT BOLTWISE) – Die Gruppe „Lurking Lizard“ macht aus kompromittierten Smartphones illegale Proxy-Knoten und lenkt damit Datenverkehr über fremde IP-Adressen um. Laut Analysen der Infrastruktur wurden mehr als 230 Domains für die Verbreitung der Schadsoftware genutzt. Besonders kritisch: Die Kampagne missbraucht legitime Installationspfade, darunter gefälschte Versionen populärer Tools und manipulierte Einträge in App-Stores. Damit wird es für Sicherheitsfilter schwer, die Angriffe frühzeitig zu blockieren – und für Ermittler, die eigentlichen Betreiber eindeutig zu identifizieren.
Cyberkriminelle bauen längst nicht mehr nur einzelne Malware-Infektionen, sondern ganze Ökosysteme, die wie ein Dienst wirken. Genau hier setzt die als „Lurking Lizard“ bekannte Gruppe an: Sie schleust Schadsoftware über manipulierte Installationsprogramme beliebter Anwendungen ein und macht die betroffenen Geräte anschließend zu Proxy-Knoten in einem illegalen Netzwerk. Der Clou für die Angreifer liegt in der Verkehrsumschichtung über die IP-Adressen unbeteiligter Privatpersonen. So lassen sich Sicherheitsfilter umgehen und geografische Sperren überlisten, während der eigentliche Angriff indirekt über fremde Infrastruktur läuft.
Technisch folgt die Kampagne einem Modell, das sich an der typischen Nutzerrealität orientiert: Mobile Nutzer installieren Apps über „vertrauenswürdige“ Kanäle und nehmen Berechtigungsanfragen häufig als Standard wahr. Laut den Analysen von Infoblox verteilt die Gruppe ihre Schadsoftware über ein Geflecht aus mehr als 230 Domains. Besonders auffällig ist der Einsatz von Drop-Catching: Dabei werden abgelaufene Domainnamen noch in einem Zustand genutzt, in dem sie durch Restverkehr oder verbliebene Vertrauenssignale Aufmerksamkeit „mitnehmen“. Der Angriffsvektor wirkt dadurch weniger wie ein willkürlicher Domainwechsel und mehr wie ein organisch weiterlaufender Verteilungsmechanismus.
Ein zentraler Bestandteil war zeitweise eine Domain, die eine gefälschte Version eines legitimen Open-Source-Tools anbot. Neben solchen Web-Installationspfaden geht die Kampagne aber auch in den App-Ökosystemen selbst weiter: Eine manipulierte Anwendung eines VPN-Dienstes wurde sowohl im Apple App Store als auch bei Google Play entdeckt. Für die Praxis ist das entscheidend, weil die Hürde für Nutzer im Mobilbereich meist niedriger ist als bei Desktop-Downloads. Wenn die App mit plausibler Oberfläche und Nutzerführung ins System kommt, steigt die Wahrscheinlichkeit, dass Nutzer nicht sofort misstrauisch werden – und dass Sicherheitskontrollen zu spät greifen.
Marktseitig ist die Strategie nicht isoliert, sondern passt in einen größeren Trend: Kriminelle kaufen sich Zugang zu Infrastruktur, statt nur Endgeräte zu infizieren. Der dabei entstehende Proxy-„Service“ ist kommerziell nutzbar und erlaubt Dritten gegen Bezahlung, ihren Datenverkehr über kompromittierte Knoten umzuleiten. Damit verändert sich das Bedrohungsmodell für Unternehmen und Plattformbetreiber: Statt einzelner Schadcodes stehen verteilte, schwer zurückverfolgbare Transportpfade im Vordergrund. Als Vergleich zur bestehenden Anbieterlandschaft zeigen die Analysen, dass die Gruppe Domains im Stil etablierter Proxy-Dienste nachbildet – das senkt die Hürde für neue Kunden der illegalen Infrastruktur.
Für die Bewertung durch Sicherheitsverantwortliche ist außerdem relevant, wie schwer sich Ermittlungen gestaltet, wenn die „Akteure“ auf Opfergeräten stattfinden. Wenn der Datenverkehr über heimische IP-Adressen von Infizierten geleitet wird, verschwimmen typische Indikatoren, die sonst helfen könnten: Quell-IP, Geo-Signale und teils auch zeitliche Muster wirken wie legitime Nutzung. Genau deshalb sehen viele Branchenkenner die Kampagne als besonders ernst an, weil sie Abschreckung und Zuordnung gleichzeitig erschwert. Die Annahme, dass die Gruppe in China ansässig ist, sowie Verbindungen zu einem Proxy-Dienst deuten auf eine tiefer vernetzte Kriminalitäts- und Infrastrukturstrategie hin. Für die technische Abwehr heißt das: reine Sperrlisten greifen oft zu kurz, wenn Angreifer ständig neue Domain- und App-Varianten nachschieben.
Aus regulatorischer und datenschutzbezogener Sicht verschärft sich das Risiko zusätzlich. Proxy-Netzwerke können je nach Nutzung Daten übermitteln, die in Europa personenbezogene Bezüge haben oder zumindest Verhaltens- und Nutzungsinformationen widerspiegeln. Unternehmen, die ihre Benutzerkommunikation, Authentifizierung oder Monitoring über IP-basierte Signale absichern, geraten damit in eine Grauzone: Ein „vertrauenswürdiger“ Traffic kann aus einer kompromittierten App-Installation stammen. Praktisch empfiehlt sich deshalb eine Kombination aus Mobile-Device-Hygiene (App-Berechtigungen, auffällige Netzwerkzugriffe, saubere Software-Basis), anwendungsbezogenen Prüfungen und verhaltensbasierten Signalen im Backend. Mit Blick nach vorn ist zu erwarten, dass Drop-Catching und App-Store-Manipulation weiter professionalisiert werden und Kampagnen stärker auf langfristige Verfügbarkeit von Domain-Infrastruktur setzen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Lurking Lizard: 230 Domains für illegales Proxy-Netzwerk per Fake-Apps" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Lurking Lizard: 230 Domains für illegales Proxy-Netzwerk per Fake-Apps" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Lurking Lizard: 230 Domains für illegales Proxy-Netzwerk per Fake-Apps« bei Google Deutschland suchen, bei Bing oder Google News!