Malware spioniert Android-User in Fernost aus

Bitdefender weist auf ein neues Remote Access Tool (RAT) hin, mit dem Anwender in China und Japan ausspioniert werden. Der Trojaner wurde nach seinen Mutmaßungen in Italien geschrieben. Er erstellt Audio- und Bilddateien, die er anschießend an einem Kommandoserver schickt.

Die Opfer wählt die Schadsoftware anhand ihrer International Mobile Station Equipment Identity, kurz IMEI, bewusst aus. Die Sicherheitsforscher weisen darauf hin, dass eine solche Eingrenzung für Advanced Persistent Threats (APTs) typisch ist, also gut ausgestattete Hackergruppen, die etwa für einen Nationalstaat arbeiten. Die Operation könnte Teil einer größeren Kampagne mit bisher unbekannter Zielsetzung sein.

Das Programm kann den User mittels Screenshots seiner Arbeit ausspionieren, Anrufe überwachen und letztlich auch die Kontrolle über sein Gerät überwachen. Dazu muss das Android-Gerät allerdings gerootet sein. Auf nicht gerooteten Smartphones gelangt es nur an grundlegende Geräteinformationen. Allerdings rooten Schätzungen zufolge 80 Prozent der Chinesen ihr Gerät, etwa um leichter Apps aufspielen zu können.

Nach Italien verweisen die Namen von im Code steckenden Strings. Auch die Kommandoserver wurden nach Italien verortet. Wem sie gehören und wer die Hintermänner sind, weiß man nicht.

ANZEIGE

So lassen sich Risiken bei der Planung eines SAP S/4HANA-Projektes vermeiden

Ziel dieses Ratgebers ist es, SAP-Nutzern, die sich mit SAP S/4HANA auseinandersetzen, Denkanstöße zu liefern, wie sie Projektrisiken bei der Planung Ihres SAP S/4HANA-Projektes vermeiden können.

Bitdefender unterschiedet zwei Pakete, die „it.cypus.client“ und „it.assistenzaumts.update“ heißen. Sie sind funktional identisch. Keines von ihnen wird über den Google Play Store angeboten, die Opfer installieren das Schadprogramm also aus anderer Quelle. Das ist nicht verwunderlich, da Google in China keinen Google-Play-Store anbietet.

Neben Chinesen gehören Japaner zu den Opfern des Schadprogramms. Die Forscher fanden zudem auch Hinweise auf Infektionen in den Niederlanden. Die einfachste Sicherheitsmaßnahme gegen die Bedrohung ist es ihnen zufolge, sein Gerät nicht zu rooten.

China steht schon aufgrund seiner Größe und der großen Verbreitung von Android im Fokus von Kriminellen. So befanden sich auch die meisten der 85 Millionen Opfer der kürzlich entdeckten Android-Malware Hummingbad in China oder Indien. Das italienische RAT zielt hingegen nicht auf massenweise Infektion ab.

[mit Material von Danny Palmer, ZDNet.com]

Tipp: Kennen Sie die berühmtesten Hacker? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.

Florian Kalenda

Seit dem Palm Vx mit Klapp-Tastatur war Florian mit keinem elektronischen Gerät mehr vollkommen zufrieden. Er nutzt derzeit privat Android, Blackberry, iOS, Ubuntu und Windows 7. Die Themen Internetpolitik und China interessieren ihn besonders.

Recent Posts

KI-gestütztes Programmieren bringt IT-Herausforderungen mit sich

OutSystems-Studie: 62 Prozent der Befragten haben Sicherheits- und Governance-Bedenken bei Softwareentwicklung mit KI-Unterstützung.

1 Stunde ago

Studie: Ein Drittel aller E-Mails an Unternehmen sind unerwünscht

Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…

3 Tagen ago

HubPhish: Phishing-Kampagne zielt auf europäische Unternehmen

Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…

4 Tagen ago

1. Januar 2025: Umstieg auf E-Rechnung im B2B-Geschäftsverkehr

Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.

4 Tagen ago

Google schließt schwerwiegende Sicherheitslücken in Chrome 131

Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…

4 Tagen ago

Erreichbarkeit im Weihnachtsurlaub weiterhin hoch

Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…

5 Tagen ago