Android-Malware oft gut getarnt in Kamera-, Foto- oder Gaming-Apps.
Illustration: Absmeier
Schadsoftware macht auch vor dem mobilen Bereich nicht halt: Immer wieder schafft es Android-Malware, -Adware oder -Spyware, in Googles Play Store. Es gibt zwar keinen neuen Rekord, doch auch keinen Grund zur Entspannung: Im ersten Halbjahr 2019 wurden etwa 1,85 Millionen neue Schad-Apps gezählt. Immerhin: Gegenüber dem Vorjahr ist dies ein leichter Rückgang von rund 9 Prozent. Zwischen Januar und Juni des Jahres 2018 wurden mehr als 2,04 Millionen infizierte Apps gezählt. Darauf machen die IT-Sicherheitsexperten der PSW GROUP (www.psw.group.de) aufmerksam.
»Damit nähert sich die Gesamtanzahl aller bekannten Schad-Apps unter Android der 100-Millionen-Marke. Auf mehr als 94,2 Millionen summierte sich die Anzahl aller bekannten Apps mit Schadcode bis Ende Juni 2019«, informiert Geschäftsführerin Patrycja Tulinska und sagt zur enormen Verbreitung: »Das Bedrohungspotenzial, welches unter Android als sehr hoch eingestuft werden darf, wird durch verschiedene Faktoren begünstigt. Die nach wie vor große Fragmentierung bei Android ist einer dieser Faktoren. Rund 60 Prozent aller Android-Geräte setzen auf Versionen, die noch vor August 2017 bereitgestellt wurden und damit schlicht veraltet sind.«
Es sind jedoch nicht nur veraltete Android-Versionen, sondern auch veraltete Technik, die es den Hackern leicht macht, Android-Malware zu verbreiten. Manchmal spendiert der Hersteller keine Patches fürs Gerät mehr, manchmal verpassen die Nutzer das Einspielen aktueller Updates. »Der dritte Faktor, der zur immensen Verbreitung von Android-Malware beiträgt, sind Billiggeräte, die vorinstallierte Schadsoftware mit sich tragen. Für den Smartphone-Besitzer ist diese Malware nicht nur unsichtbar, sondern sie lässt sich auch nicht deaktivieren«, ergänzt Tulinska. Online-Kriminelle erhalten damit Vollzugriff auf das Gerät sowie auf alle darin gespeicherten persönlichen Daten. Da die Schadsoftware tief in die Firmware integriert ist, ist es ein sinnloses Unterfangen, die Schadsoftware manuell entfernen zu wollen.
Beliebt bei Cyberkriminellen: Adware
Da sie dem Nutzer direkt schaden, ist Adware bei Cyberkriminellen besonders beliebt: Erst im Juli entdeckte Trend Micro 182 Adware-Apps – 111 davon im Google Play Store. Meist tarnen sie sich als harmlose Kamera-Apps oder als Games. Insgesamt neun Millionen Mal wurden diese schädlichen Anwendungen heruntergeladen. Im August 2019 entdeckten die Sicherheitsforscher von Trend Micro gleich noch einmal 85 weitere Anwendungen mit Adware. Bevor diese Anwendungen entfernt werden konnten, wurden sie acht Millionen Mal heruntergeladen. »Wie die jeweilige Schadsoftware vorgeht, ist genauso verschieden wie die Techniken, die sie zum Verschleiern nutzen: Mithilfe verschiedener Techniken gelingt es solchen Schad-Apps, einer Entdeckung zu entgehen und die Löschung deutlich zu erschweren«, informiert Patrycja Tulinska.
Adware führt dazu, dass auf Smartphones unerwünschte Werbung angezeigt wurde – oft versteckt in Gaming- sowie Foto-Apps. Meist ist sie gut getarnt und schwer zu entdecken: Häufig wird sie erst Minuten nach dem Entsperren des Endgeräts aktiv und zeigt dem Nutzer Werbung mit bis zu fünf Minuten Länge an – zum Teil sogar auf dem Sperrbildschirm. Weiter versteckt sich die schädliche Anwendung auch im App Drawer. Das führt dazu, dass Nutzer weder Anrufe annehmen noch andere Apps verwenden können.
SimBad, CooTek und Agent Smith: Die drei verbreitetsten Android-Schadcodes
Es sind definitiv keine TV-(Anti-)Helden, wie der Name vielleicht zunächst vermuten lässt. Hinter SlimBad, Agent Smith und CooTek verbergen sich teils sehr komplexe Schadcodes, die sich Android-Nutzer millionenfach beim Download diverser Apps auf ihr Smartphone geladen haben. Die Android-Malware SimBad haben sich schätzungsweise bis zu 150 Millionen Nutzer eingefangen. »Sie versteckte sich in einem Advertising-Kit namens RXDrioder. Viele Entwickler nutzen dieses Tool zum Einblenden von Werbung in ihren Apps. Die meisten davon wussten wahrscheinlich nicht einmal, dass auch sie für die zügige Verbreitung der Malware missbraucht wurden«, so Tulinska. Der Sicherheitsanbieter Check Point fand das schädliche Advertising-Kit in 210 Android-Apps, die über Googles Play Store vertrieben wurden. Meist waren die Apps Spiele aus den Kategorien Shooter und Rennsimulation.
Aus dem Hause CooTek kam mit BeiTaAd eine Adware, die als Plugin in 238 unterschiedlichen Anwendungen über Googles Play Store ausgeliefert wurde. Darunter auch in der beliebten Tastatur-App TouchPal, die mehr als 100 Millionen Mal installiert wurde. Nach der Installation wurden Smartphones nicht nur zur Werbe-Hölle, die Audio- und Videowerbung selbst auf dem Sperrbildschirm abspielten, sondern es wurden teilweise sensible Daten ausgelesen.
Mit Agent Smith kann über die App Stores ein äußerst komplexer Schadcode auf den mobilen Endgeräten landen. Er ist als harmlose Spiele- oder Foto-App getarnt und verändert die Apps derart, dass ständig unerwünschte Werbung angezeigt wird. Zudem ist er in der Lage, sensible Nutzerdaten zu stehlen. Agent Smith hat weltweit bereits 25 Millionen Geräte infiziert, im Juli 2019 erreichte der Schädling auch Deutschland.
Weitere Informationen unter: https://www.psw-group.de/blog/android-malware-unterwegs/7180
124 Artikel zu „Android Malware“
NEWS | IT-SECURITY | TIPPS
Trojaner-Adware verkleidet sich als Android-App – Malware »Ewind«
Palo Alto Networks hat mehrere neue Samples der Android-Adware-Familie »Ewind« beobachtet und teilt seine Erkenntnisse mit. Die Kriminellen hinter dieser Adware nutzen einen einfachen, aber effektiven Ansatz: Sie laden eine beliebte, reguläre Android-App herunter, dekompilieren sie, fügen ihre schädlichen Routinen hinzu und verpacken dann das Android-Anwendungspaket (APK) neu. Sie verteilen dann die »trojanisierte« Anwendung über…
TRENDS SECURITY | NEWS | IT-SECURITY
Malware durch Tweets: Forscher entdecken erstes Twitter-basiertes Android-Botnetz
Android/Twitoor verteilt sich über SMS und Links. Twitter-Accounts werden als Steuerungswerkzeug missbraucht und können die Installation weiterer Malware aus der Ferne anschieben. Der europäische Security-Software-Hersteller ESET hat die erste Schadsoftware für Android entdeckt, die über Tweets gesteuert wird. Die »Android/Twitoor« genannte Backdoor ist dazu in der Lage, weitere bösartige Software nachzuladen, sobald ein Tweet den…
TRENDS SECURITY | NEWS | TRENDS MOBILE | IT-SECURITY | TIPPS
Rooting-Malware in unabhängigen Android-App-Stores
Neue Schadsoftware lädt bösartige Apps herunter und stiehlt Nutzerdaten. Sicherheitsexperten warnen vor einer neuen Schadsoftware, die über unabhängige Android-App-Stores verteilt wird und die infizierten Geräte rootet. Auch wenn es gute Gründe geben mag, Apps aus anderen Quellen als von »Google Play« herunterzuladen, müssen sich die Anwender der damit verbundenen Risiken bewusst sein. Ihre Zahl ist…
TRENDS 2019 | TRENDS WIRTSCHAFT | TRENDS SECURITY | NEWS | BUSINESS | IT-SECURITY
Mobile Malware und APT-Spionage in ungeahnten Dimensionen
Aktuelle Studie analysiert mobile Malware in plattformübergreifenden Überwachungs- und Spionagekampagnen durch organisierte APT-Angreifer, die im Interesse der Regierungen Chinas, Irans, Nordkoreas und Vietnams tätig sind . BlackBerry Limited veröffentlicht eine neue Studie mit dem Titel »Mobile Malware und APT-Spionage: erfolgreich, tiefgreifend und plattformübergreifend« [1]. Darin wird aufgezeigt, inwiefern organisierte Gruppen mittels mobiler Schadsoftware in Kombination mit…
TRENDS SECURITY | NEWS | TRENDS 2018 | IT-SECURITY | LÖSUNGEN
Android-Smartphones: 40 infizierte Android-Modelle aufgespürt
Bereits 2017 entdeckten die Virenanalysten von Doctor Web den Trojaner Android.Triada.231, der direkt in die Firmware einiger Android-Smartphones eingebettet ist. Seitdem hat sich die Liste der infizierten Geräte stetig verlängert und zählt nun 40 Modelle. Die weite Verbreitung von Android.Triada.231 zeigt, dass einige Hersteller von Android-Geräten keinen großen Wert auf Sicherheit legen und die Einbettung…
TRENDS SECURITY | NEWS | TRENDS 2017 | IT-SECURITY
30 Jahre Verschleierung von Malware
244 neue Cyber-Bedrohungen jede Minute. Weltweite Infektionsrate mit mobiler Malware steigt in Q1 2017 auf 57 Prozent. Mac OS-Malware inzwischen bei 53 Prozent. Der McAfee Labs Threats Report für Juni 2017 wirft einen genauen Blick auf die Cyber-Bedrohungen des ersten Quartals 2017. So analysiert der Bericht den Fareit Passwort-Dieb, blickt auf die 30-jährige Entwicklung…
NEWS | IT-SECURITY | TIPPS
Android Nougat sichern: Tipps für mehr Privatsphäre auf dem Smartphone
Im September 2008 erblickte Android Base das Licht der Welt. Seitdem hat sich viel getan, die nunmehr 7. Version, alias Nougat, ist am Start. »Auch in seiner jüngsten Version zeigt Android eindrucksvoll, wie einfach ein Betriebssystem laufen kann: funktional, quelloffen, leicht zu bedienen. Das sind zweifelsfrei Androids Stärken. Wenngleich mit Android 7 Nougat auch…
TRENDS SECURITY | NEWS | TRENDS 2016 | TRENDS 2017 | INFOGRAFIKEN | IT-SECURITY | TIPPS
Cyber Security Report analysiert Sicherheitsbedrohungen jenseits von Malware
Der neue Bericht zur Lage der Cybersicherheit zeichnet ein eindrucksvolles Bild der Bedrohungen durch unsichere Netzwerke und Geräte, das Internet der Dinge, Internetkriminalität und vieles mehr. Cyber-Security-Spezialist F-Secure hat einen neuen Bericht veröffentlicht, der die Trends und Bedrohungen untersucht, die die derzeitige Lage der Cybersicherheit auf der ganzen Welt bestimmen. Der 2017 State of Cyber…
TRENDS SECURITY | NEWS | BUSINESS | IT-SECURITY | TIPPS
Mehrere Malware-Familien nehmen Microsoft Office ins Visier – neuen Loader entdeckt
Palo Alto Networks hat einen einzigartigen neuen Loader für Microsoft Office analysiert, der böswillige Makros verwendet, die wiederum für die Verbreitung zahlreicher Malware-Familien verwendet werden. Der Loader wurde in über 650 einzigartigen Samples beobachtet. Diese waren bislang für 12.000 Angriffe in zahlreichen Branchen verantwortlich. Der überwiegend per E-Mail verbreitete Loader nutzt stark verschleierte böswillige Makros…
TRENDS SECURITY | NEWS | BUSINESS | GESCHÄFTSPROZESSE | TRENDS 2016 | IT-SECURITY | TIPPS
Ransomware ist kein »Malware-Problem«, sondern kriminelles Business
Erpresser-Software hat sich innerhalb kurzer Zeit zu einer der größten Cyberbedrohungen für Unternehmen auf der ganzen Welt entwickelt. Das kriminelle »Geschäftsmodell« hat sich bewährt bei der Umsatzgenerierung und hat zudem erhebliche betriebliche Auswirkungen auf die betroffenen Unternehmen, da Geschäftsprozesse unterbrochen werden. Alle Branchen, kleine Unternehmen ebenso wie große Unternehmen, aber auch private Anwender sind potenzielle…