ネタ | Mac道場 | コンピュータ | まにあ道

10 schreckliche Android-Malware versucht, das Smartphone eines Android-Benutzers zu hacken. Laut einer Studie zielen diese Viren auf 639 Android-Anwendungen ab, die von einer Milliarde Internetnutzern installiert wurden. Die häufigste Malware ist TeaBot.

Eine neue Studie von Zimperium, einem privaten Unternehmen, das sich auf mobile Sicherheit spezialisiert hat, hat die 10 häufigsten Malware auf Android aufgelistet. Dies sind 10 Trojaner oder Trojanische Pferde. Dieser Ausdruck bezieht sich auf bösartige Software, die sich als legitime Anwendung tarnt.

In diesem Fall waren die Viren im Code von Spielen oder Produktivitätstools versteckt, die im Google Play Store erhältlich sind. Es ist nicht ungewöhnlich, dass Malware die Sicherheitsmaßnahmen von Google umgeht, um Benutzer zu täuschen. Play Protect, das Malware-Schutzsystem von Google, hat sich oft als unwirksam erwiesen. Laut Antiviren-Testlabor AV-TEST erkennt es nur 31 % der Spyware.

639 ANDROID-ANWENDUNGEN WERDEN GEZIELT

Laut Zimperium zielen die Viren darauf ab, Daten von 639 beliebten Finanz-Apps auf Android-Telefonen abzugreifen. Es kann sich um eine Bankanwendung, eine Anlageanwendung oder sogar eine Brieftasche handeln, die zum Speichern von Kryptowährungen bestimmt ist.

„Die Top 3 der mobilen Finanz-Apps, auf die Trojaner abzielen, konzentrieren sich auf mobile Zahlungen und Investitionen in alternative Vermögenswerte wie Kryptowährung und Gold. Diese drei Anwendungen repräsentieren mehr als 200.000.000 Downloads weltweit“, stellte Zimperium in einer Erklärung fest.

Insgesamt wurden die Zielanwendungen von einer Milliarde Internetnutzern weltweit heruntergeladen. Laut den Forschern ist die zielgerichtetste Anwendung „BBVA Spanien | Online Banking“, eine in Spanien sehr verbreitete Bankanwendung. Die Vereinigten Staaten führen die Liste der am stärksten betroffenen Länder mit 121 Anwendungen im Fadenkreuz der Hacker an. An zweiter Stelle steht Großbritannien mit 55 Apps, Italien mit 43, die Türkei mit 34, Australien mit 33 und Frankreich mit 3.

Sobald es ihnen gelungen ist, ein Telefon zu infizieren, überlagert Malware Anmeldeseiten über Apps. Dieser Trick ermöglicht es Angreifern, auf einfache Weise Kennungen wie Name und Passwort oder private Schlüssel einer digitalen Brieftasche mit Kryptowährungen wiederherzustellen.

In einigen Fällen ist der Virus sogar in der Lage, die Kontrolle über das Gerät zu übernehmen, um Betrug durchzuführen oder per SMS gesendete Verbindungscodes zu stehlen. „Nicht alle Trojaner, die auf mobile und Banking-Apps abzielen, sind gleich – sie werden unterschiedlich verbreitet und verwenden unterschiedliche Exploit-Techniken“, sagt Nico Chiaraviglio, Vizepräsident für Sicherheitsforschung bei Zimperium.

DIE LISTE DER 10 AM MEISTEN VERBREITETEN ANDROID-MALWARE

Die am weitesten verbreitete Malware der Welt ist laut Studie kein Geringerer als Teabot. TeaBot, auch bekannt als Anasta, ist eine Malware, die in der Lage ist, das Bankkonto ihrer Opfer zu plündern. Es wurde im Mai 2021 entdeckt und stiehlt Textnachrichten der Opfer, um Cyberkriminellen dabei zu helfen, eine doppelte Authentifizierung zu bestehen und sich mit Ihrer Bank zu verbinden. Es wurde entwickelt, um 410 der oben aufgeführten Apps zu hacken. Hier ist die Liste der 10 Malware, auf die Zimperium hingewiesen hat:

BianLian

kopflastig

Bewältigen

EventBot

Exobot

FluBot

Meduse

Haibot

Teebote

Xenomorph

Die von Zimperium veröffentlichte Liste enthält mehrere bekannte Namen. Zum Beispiel haben wir bereits in unseren Exobot-Kolumnen erwähnt. Die Malware wird häufig auf Dark-Web-Plattformen weiterverkauft und erzeugt keine Aktivität, außer wenn Sie die Webseite Ihrer Bank oder eine Zahlungsschnittstelle besuchen. Ihre Logins, Kreditkartencodes und andere sensible Daten werden dann an Server gesendet, die Hackern gehören.

Kürzlich haben wir auch den Fall Flubot erwähnt. Die Malware wurde im vergangenen Jahr mehrfach identifiziert und soll alle auf einem Smartphone gespeicherten Daten aus der Ferne stehlen. Insbesondere versteckt es sich in gefälschten Adobe Flash Player-Updates. Schließlich erinnern wir uns an Sharkbot, der in vier „Antiviren“-Software geschmuggelt ist, die ihre Benutzer vor Malware schützen sollen, oder auch an BianLian. Letzteres kann Screenshots von allem machen, was Sie auf Ihrem Smartphone tun.