Neue Bedrohungen durch Android-Malware: AntiDot und GodFather im Fokus

LONDON (IT BOLTWISE) – Die Bedrohung durch Android-Malware nimmt weiter zu, wie aktuelle Berichte über die Schadsoftware AntiDot und GodFather zeigen. Diese Malware-Varianten nutzen fortschrittliche Techniken wie Virtualisierung und NFC-Diebstahl, um sensible Daten zu stehlen und finanzielle Schäden zu verursachen.

Die jüngsten Enthüllungen über die Android-Malware AntiDot und GodFather werfen ein beunruhigendes Licht auf die zunehmende Bedrohung durch mobile Schadsoftware. AntiDot, das von der finanziell motivierten Gruppe LARVA-398 betrieben wird, hat bereits über 3.775 Geräte in 273 einzigartigen Kampagnen kompromittiert. Diese Malware wird als Malware-as-a-Service (MaaS) auf Untergrundforen verkauft und bietet eine Vielzahl von Funktionen, darunter das Abfangen von SMS-Nachrichten und das Extrahieren sensibler Daten aus Drittanbieter-Apps.

AntiDot wird häufig über bösartige Werbenetzwerke oder gezielte Phishing-Kampagnen verbreitet, die auf die Sprache und den geografischen Standort der Opfer abgestimmt sind. Besonders besorgniserregend ist die Fähigkeit der Malware, Overlay-Angriffe durchzuführen und die Kontrolle über infizierte Geräte zu übernehmen. Die Malware nutzt die MediaProjection API von Android, um in Echtzeit mit einem externen Server zu kommunizieren.

Eine weitere Bedrohung stellt die GodFather-Malware dar, die eine ausgeklügelte Virtualisierungstechnik verwendet, um legitime mobile Banking- und Kryptowährungsanwendungen zu kapern. Diese Technik ermöglicht es der Malware, eine isolierte virtuelle Umgebung auf dem Gerät des Opfers zu erstellen, in der die Aktivitäten der Benutzer überwacht werden. Dies stellt eine erhebliche Bedrohung für die Privatsphäre und Sicherheit der Benutzer dar.

Die GodFather-Malware nutzt ebenfalls die Zugänglichkeit von Android, um Informationen zu sammeln und die Kontrolle über kompromittierte Geräte zu erlangen. Trotz der Sicherheitsmaßnahmen von Google, die das Sideloading von Apps mit aktivierten Zugänglichkeitsdiensten ab Android 13 verhindern, umgeht die Malware diese Schutzmaßnahmen durch eine sitzungsbasierte Installationsmethode.

Zusätzlich zu diesen Bedrohungen wurde in Russland erstmals die SuperCard X-Malware entdeckt, die NFC-Relay-Angriffe für betrügerische Transaktionen durchführt. Diese Malware ist eine bösartige Modifikation eines legitimen Tools namens NFCGate und zielt darauf ab, NFC-Verkehr abzufangen und Bankkartendaten zu stehlen.

Die Verbreitung dieser Malware-Varianten zeigt, dass die Bedrohung durch mobile Schadsoftware weiter zunimmt und immer ausgeklügelter wird. Nutzer sollten daher besonders vorsichtig sein, wenn sie Apps aus unbekannten Quellen herunterladen, und sicherstellen, dass ihre Geräte mit den neuesten Sicherheitsupdates ausgestattet sind.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!