Cybersecurity-Experten beobachten eine besorgniserregende Entwicklung bei der Verbreitung von Schadsoftware auf mobilen Endger\u00e4ten. Aktuellen Berichten zufolge werden Werbeanzeigen auf Facebook verst\u00e4rkt dazu genutzt, Android-Malware zu verbreiten.<\/p>\n
Die Hinterm\u00e4nner dieser Kampagnen zielen dabei strategisch auf die Kategorie der popul\u00e4rsten kostenlosen Neueinf\u00fchrungen (\u201eTop New Free\u201c) im Google Play Store ab, um eine hohe Reichweite und vermeintliche Legitimit\u00e4t zu suggerieren.<\/p>\n
DragonDoll-Spyware nutzt gef\u00e4lschte Updates<\/p>\n
Ein besonders aktiver Akteur in diesem Bedrohungsszenario ist die sogenannte DragonDoll-Spyware. Diese Schadsoftware infiziert Android-Ger\u00e4te prim\u00e4r \u00fcber die Vorspiegelung eines notwendigen, aber gef\u00e4lschten Updates f\u00fcr den Webbrowser Google Chrome.<\/p>\n
In den vergangenen zwei Monaten wurden bereits \u00fcber 150 Proben dieser Spyware identifiziert. Die Infrastruktur hinter der Kampagne, insbesondere die Command-and-Control-Server (C2), wurde in Russland lokalisiert.<\/p>\n
Die Funktionalit\u00e4t von DragonDoll ist weitreichend und darauf ausgelegt, die vollst\u00e4ndige Kontrolle \u00fcber die betroffenen Ger\u00e4te zu erlangen. Durch die Erschleichung von Zugriffsberechtigungen f\u00fcr Bedienungshilfen (Accessibility Services) ist die Malware in der Lage, Passw\u00f6rter zu stehlen, Tastatureingaben aufzuzeichnen und Bildschirminhalte durch Screenshots zu erfassen.<\/p>\n
Zudem k\u00f6nnen die Angreifer Chats in verschl\u00fcsselten Messengern wie Telegram und WhatsApp mitlesen. Betroffen sind Nutzer in mehr als 26 L\u00e4ndern, wobei die Software sogar die Fernsteuerung des Bildschirms erm\u00f6glicht.<\/p>\n
Anzeige<\/p>\n
Wer sich vor Spyware und dem unbefugten Mitlesen von WhatsApp-Nachrichten sch\u00fctzen m\u00f6chte, findet in diesem kostenlosen Ratgeber die wichtigsten Sicherheitsvorkehrungen. 5 sofort umsetzbare Schutzma\u00dfnahmen f\u00fcr Ihr Android-Smartphone entdecken<\/a><\/p>\n