LONDON (IT BOLTWISE) – Flying Eagle und der mutmaßliche Nachfolger Night Dragon zielen per Telegram vor allem auf gefälschte App-Versionen. Night Dragon soll dabei sogar Live-Bildschirminhalte sowie Mikrofon- und Kameradaten auslesen können. Parallel warnt das BSI vor SparkCat, das gezielt nach Krypto-Seed-Phrasen in Fotogalerien sucht. Google rollt zudem frische System-Updates aus und adressiert mehrere Schwachstellen in Play Store und zentralen Diensten.
Android-Malware Flying Eagle und Night Dragon: Neue Spionagewellen und Updates (Foto: IT BOLTWISE)
🧠 KI & Robotik auf Google News abonnieren
Die neue Welle an Android-Bedrohungen wirkt weniger wie ein einzelner „Ausreißer“ und mehr wie ein Werkzeugkasten, der gerade in mehreren Varianten skaliert. Besonders im Fokus stehen zwei Schadsoftware-Familien, die Sicherheitsforscher mit Flying Eagle und Night Dragon benennen. Beide zielen darauf ab, Geräte über manipulierte App-Installationen in einen Zustand zu bringen, in dem Kriminelle Nutzerdaten abgreifen oder zumindest Zugriff auf sensible Sensor- und Nutzungsdaten gewinnen. Gerade weil Android-Apps im Alltag an vielen Stellen Berechtigungen anfordern, entsteht bei solchen Angriffswegen ein breites Risiko: Nicht nur Bank- oder Finanzfunktionen sind betroffen, sondern ebenso Messenger- und Social-App-Ökosysteme sowie Anwendungen, die Nutzer typischerweise als „vertraut“ einstufen.
Flying Eagle verteilt sich Berichten zufolge über rund 170 Server und nutzt dabei vor allem Telegram als Verbreitungskanal. Das Konzept dahinter ist klassisch, aber in der Umsetzung professionell: Statt die eigentliche Schadsoftware direkt zu versenden, werben Angreifer für gefälschte Versionen bekannter Anwendungen. Sobald eine manipulierte App installiert wird, können im ungünstigsten Fall Bankdaten abfließen. Der bereits gesichtete Nachfolger Night Dragon verschiebt den Schwerpunkt laut den Warnungen noch stärker auf eine Art Fernüberwachung. Neben dem Erfassen von Live-Bildschirminhalten sollen dabei auch Mikrofon- und Kameradaten möglich sein – ein Angriffsszenario, das in der Praxis besonders schwer zu erkennen ist, weil es mit legitimen Android-Berechtigungen und plausibler Nutzerinteraktion überlagert werden kann.
Ergänzend kommt mit SparkCat eine weitere Bedrohung ins Spiel, die das Bundesamt für Sicherheit in der Informationstechnik (BSI) explizit adressiert. Diese Schadsoftware durchsucht Fotogalerien infizierter Geräte gezielt nach sogenannten Seed-Phrasen für Krypto-Wallets. Das zeigt einen Trend, der in Sicherheitsanalysen immer wieder auftaucht: Nicht nur das Abgreifen von Kontodaten steht im Mittelpunkt, sondern das systematische Suchen nach Geheimnissen, die Nutzer meist unbewusst lokal speichern. Verbreitet wurde SparkCat laut den Angaben unter anderem über die App SOEX, die auf über 10.000 Installationen kam. Für Sicherheitsverantwortliche und IT-Administratoren ist das ein klarer Hinweis, dass „Foto-Ordner“-Zugriffe und Rechtepakete bei Apps in vielen Fällen viel stärker ins Threat-Modell gehören als bislang gedacht.
Während sich viele Kampagnen auf offensichtliche Schadfunktionen konzentrieren, rückt eine zweite Ebene das Thema Datenschutz noch stärker in den Vordergrund. Bei beliebten Anwendungen wie Nicegram und eSIM Plus werden erhebliche Datenschutzbedenken diskutiert, weil beide eine gemeinsame Codebasis teilen und kryptographisch mit einem Unternehmen in Belarus verknüpft sein sollen. Dazu kommen laut den Untersuchungen die Einbindung russischer Analysedienste sowie das Sammeln umfangreicher Nutzerdaten – unter anderem Standort, Kontakte und Mikrofonzugriff. Gleichzeitig zeigt diese Konstellation, wie schwierig es ist, Apps allein anhand ihres „Vertrauensgefühls“ zu beurteilen: Selbst wenn keine klassische Spyware im Vordergrund steht, können Code-Strukturen, Analytics-Integrationen und Berechtigungsnutzung zusammengenommen eine sehr weitgehende Datensammlung ermöglichen.
Auch auf der Unternehmensseite verschärft sich der Druck, allerdings nicht über konkrete Malware-Familien, sondern über rechtliche Vorwürfe. Google sieht sich laut Berichten einer Sammelklage in den USA ausgesetzt, in der der Vorwurf im Raum steht, sensible Nutzerdaten wie IP-Adressen und Gerätekennungen über Werbetechnologie an chinesische Firmen weitergegeben zu haben. Die Kläger machen dabei geltend, es handele sich um einen Verstoß gegen Richtlinien zur Datenübermittlung in bestimmte Staaten. Wichtig für die Einordnung: Solange keine rechtskräftige Entscheidung vorliegt, bleibt das Thema eine juristische Auseinandersetzung, bei der die tatsächliche Datenflüsse-Praxis und die vertragliche Grundlage im Zentrum stehen dürften.
Damit nicht genug: Neben der App-Ebene tauchen konkrete Schwachstellen auch in Netzwerk- und Infrastrukturkomponenten auf. Ende Juli veröffentlichte Google die vierte Runde seiner monatlichen System-Updates, die Schwachstellen im Play Store und in zentralen Systemdiensten adressieren. Die Updates werden modular ausgerollt, wodurch Nutzer nicht nur „ein Paket“, sondern idealerweise mehrere Zeitfenster für die vollständige Durchdringung erhalten. Besonders relevant für Betreiber lokaler Netze ist zudem eine Meldung für OpenWrt: In der Komponente odhcpd wurde eine kritische Schwachstelle beschrieben, die Remote-Code-Ausführung mit Root-Rechten ermöglichen kann. Sicherheitsverantwortliche werden in solchen Fällen häufig ohnehin aufgefordert, DNS-Manipulationen und das Abfangen von Daten zu verhindern – genau diese Angriffsziele lassen sich durch schnelles Patchen reduzieren. Zusätzlich wurde eine Backdoor in einer Firewall-Management-Software erwähnt; Hotfixes standen demnach bereits bereit.
Im mobilen Alltag treffen solche Infrastrukturrisiken auf sozial manipulierte Angriffswege. In Indien sollen Kriminelle gefälschte Steuerbescheide per WhatsApp verschickt haben, wobei die Anhänge als Archiv-Dateien getarnt waren und Android-Installationsdateien enthielten. Das zielt darauf ab, Einmalpasswörter abzufangen und Banking-Overlays einzublenden – eine Kombination, die besonders dann wirkt, wenn Nutzer den Link oder Anhang als „behördlich“ einordnen. In Europa und den USA mehren sich außerdem Fälle von Ghost-Pairing bei WhatsApp, bei denen Angreifer das Konto übernehmen und Kontakte um Geld bitten. Ein konkreter Fall in Rostock wird mit einem Schaden von 3.150 Euro beschrieben; Täter sollen dafür teils manipulierte Hotel-Router genutzt haben, um die Zwei-Faktor-Authentifizierung zu umgehen. Für Unternehmen heißt das: Neben dem reinen Update-Zyklus entscheidet auch das Zusammenspiel aus Nutzeraufklärung, Absicherungs-Standards und einem sauberen Umgang mit Netzwerkzugängen über Risiko und Schadenhöhe.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»
Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»
Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»
Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»
Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»
Ergänzungen und Infos bitte an die Redaktion per eMail an de-info[at]it-boltwise.de. Da wir bei KI-erzeugten News und Inhalten selten auftretende KI-Halluzinationen nicht ausschließen können, bitten wir Sie bei Falschangaben und Fehlinformationen uns via eMail zu kontaktieren und zu informieren. Bitte vergessen Sie nicht in der eMail die Artikel-Headline zu nennen: «Android-Malware Flying Eagle und Night Dragon: Neue Spionagewellen und Updates».