Die Schadsoftware NoVoice hat \u00fcber 2,3 Millionen Android-Ger\u00e4te befallen, klont WhatsApp-Identit\u00e4ten und \u00fcberlebt sogar einen Werksreset. Betroffen sind vor allem Ger\u00e4te mit veralteten Sicherheitsupdates.<\/p>\n
Eine neue Android-Malware namens \u201eNoVoice\u201c hat Millionen von Ger\u00e4ten infiziert. Die Schadsoftware stahl k\u00fcrzlich aus dem Google Play Store und klont WhatsApp-Kontakte, um Nachrichten mitzulesen und zu antworten. Besonders t\u00fcckisch: Sie \u00fcberlebt selbst einen Werksreset.<\/p>\n
Anzeige<\/p>\n
Angesichts der Gefahr durch Malware wie \u201eNoVoice\u201c, die sogar WhatsApp-Kontakte klonen kann, ist ein proaktiver Schutz Ihres Smartphones unerl\u00e4sslich. Dieser kostenlose Ratgeber zeigt Ihnen in 5 einfachen Schritten, wie Sie WhatsApp, PayPal und Co. endlich effektiv absichern. Jetzt gratis herunterladen und Android-Smartphone sch\u00fctzen<\/a><\/p>\n Wie NoVoice Ihre WhatsApp-Identit\u00e4t stiehlt<\/p>\n Der Kern des Angriffs ist das Klonen der WhatsApp-Sitzung. Die Malware extrahiert im Hintergrund die lokalen Verschl\u00fcsselungsdaten und Schl\u00fcssel vom Ger\u00e4t. Mit diesen Informationen k\u00f6nnen Angreifer den Account auf einem eigenen Smartphone nachbauen.<\/p>\n Das Ergebnis: Sie lesen Nachrichten in Echtzeit mit und antworten im Namen des Opfers. Die Ende-zu-Ende-Verschl\u00fcsselung von WhatsApp wird dabei nicht gebrochen, sondern umgangen. Experten warnen vor Social-Engineering-Angriffen, bei denen Ihre Kontakte um Geld gebeten werden.<\/p>\n Warum ein Werksreset oft wirkungslos bleibt<\/p>\n NoVoice nutzt Sicherheitsl\u00fccken in \u00e4lteren Android-Versionen, um Root-Rechte zu erlangen. Mit diesen Administrator-Rechten verankert sie sich tief in der Systempartition. Herk\u00f6mmliche L\u00f6schversuche scheitern daran.<\/p>\n Ein Standard-Werksreset l\u00f6scht nur Benutzerdaten, nicht die infizierten Systembereiche. Ein Hintergrundprozess \u00fcberwacht zudem alle sch\u00e4dlichen Komponenten. Fehlt ein Teil, wird er sofort neu installiert. Nur das komplette Neuaufspielen der Firmware entfernt die Malware zuverl\u00e4ssig.<\/p>\n \u00dcber 50 sch\u00e4dliche Apps im Play Store<\/p>\n Trotz Googles Sicherheitsvorkehrungen schafften es \u00fcber 50 infizierte Apps in den offiziellen Store. Sie tarnten sich als System-Cleaner, Bildergalerien oder simple Spiele. Insgesamt verzeichneten sie \u00fcber 2,3 Millionen Downloads.<\/p>\n Die Apps wirkten harmlos und funktionierten zun\u00e4chst wie angek\u00fcndigt. Erst nach der Installation bauten sie Kontakt zu einem Steuerungsserver auf und analysierten das Ger\u00e4t. Basierend auf diesen Daten luden sie ma\u00dfgeschneiderte Schadmodule nach.<\/p>\n Anzeige<\/p>\n