Trend Micro hat eine neue Schadsoftware für Googles Mobilbetriebssystem Android entdeckt, die im geheimen viele Funktionen infizierter Geräte kontrolliert. Die als GhostCtrl (Ghost Control) bezeichnete Backdoor greift auf Mikrofone und Kameras zu, um Audio und Video aufzeichnen, was es ihr erlaubt, ein Opfer nahezu vollständig zu überwachen.
Bisher wurden den Sicherheitsforschern zufolge drei Varianten von GhostCtrl freigesetzt. Während die erste Informationen stiehlt und wenige Gerätefunktionen kontrolliert ohne sich zu verstecken, unterstützt die zweite Variante den Zugriff auf weitere Gerätefunktionen. Die aktuellste Version der Schadsoftware kombiniere die besten Features seiner Vorgänger und verbessere sie.
GhostCtrl infiziert Android-Geräte mithilfe gefährlicher Apps, die die Namen beliebter Android-Apps wie WhatsApp oder Pokemon Go benutzen. Wird die gefährliche App installiert, fordert sie den Nutzer auf, die eigentliche Malware zu installieren. Die zugehörige Nachricht wird immer wieder eingeblendet, bis der Nutzer die Installation genehmigt. Danach nimmt die Malware Kontakt zu einem Befehlsserver der Cyberkriminellen auf, um weitere Befehle zu erhalten.
Die Befehle werden verschlüsselt verschickt und erst auf dem Gerät entschlüsselt, um einer Erkennung zu entgehen. Unter anderem kann GhostCtrl das WLAN ein- und ausschalten, die Sensoren des Android-Geräts in Echtzeit überwachen, die Vibrationsfunktion steuern, das Hintergrundbild verändern, beliebige Dateien umbenennen oder löschen, SMS oder MMS an Premium-Nummern verschicken, Dateien herunterladen sowie SMS und den Browserverlauf löschen.
Darüber hinaus hat der Schädling Zugriff auf persönliche Informationen wie SMS, Adressbuch, Standort, Browser-Lesezeichen und die Seriennummer der SIM-Karte. Auch die OS-Version, Passwörter, Kamera-, Browser- und Suchdaten kann GhostCtrl auslesen. Trend Micro zufolge ist der Wissensdurst von GhostCtrl deutlich größer als der von anderen Daten stehlenden Schadprogrammen.
Ziel dieses Ratgebers ist es, SAP-Nutzern, die sich mit SAP S/4HANA auseinandersetzen, Denkanstöße zu liefern, wie sie Projektrisiken bei der Planung Ihres SAP S/4HANA-Projektes vermeiden können.
Tipp: Wie gut kennen Sie die Geschichte der Computer-Viren? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.
Technik funktioniert überall oder zumindest fast überall. In einem klimatisierten Büro mag ein herkömmlicher Laptop…
Betroffen ist derzeit offenbar nur das iPad Pro M4. Es lässt sich Berichten von Nutzern…
Die EU-Kommission kann die Entscheidung noch anfechten. Das Gericht der Europäischen Union kassiert lediglich die…
Hacker können aus der Ferne Schadcode einschleusen und ausführen. Betroffen sind Chrome für Windows, macOS…
Das Datenleck betrifft den Kreditvergleich. Unbefugte haben zwischenzeitlich Zugriff auf die Kreditvergleiche anderer Kunden.
Copilot wird stärker in Microsoft 365 integriert. Neue Funktionen stehen unter anderem für Excel, Outlook,…
