Trend Micro hat eine neue Schadsoftware für Googles Mobilbetriebssystem Android entdeckt, die im geheimen viele Funktionen infizierter Geräte kontrolliert. Die als GhostCtrl (Ghost Control) bezeichnete Backdoor greift auf Mikrofone und Kameras zu, um Audio und Video aufzeichnen, was es ihr erlaubt, ein Opfer nahezu vollständig zu überwachen.
Bisher wurden den Sicherheitsforschern zufolge drei Varianten von GhostCtrl freigesetzt. Während die erste Informationen stiehlt und wenige Gerätefunktionen kontrolliert ohne sich zu verstecken, unterstützt die zweite Variante den Zugriff auf weitere Gerätefunktionen. Die aktuellste Version der Schadsoftware kombiniere die besten Features seiner Vorgänger und verbessere sie.
GhostCtrl infiziert Android-Geräte mithilfe gefährlicher Apps, die die Namen beliebter Android-Apps wie WhatsApp oder Pokemon Go benutzen. Wird die gefährliche App installiert, fordert sie den Nutzer auf, die eigentliche Malware zu installieren. Die zugehörige Nachricht wird immer wieder eingeblendet, bis der Nutzer die Installation genehmigt. Danach nimmt die Malware Kontakt zu einem Befehlsserver der Cyberkriminellen auf, um weitere Befehle zu erhalten.
Die Befehle werden verschlüsselt verschickt und erst auf dem Gerät entschlüsselt, um einer Erkennung zu entgehen. Unter anderem kann GhostCtrl das WLAN ein- und ausschalten, die Sensoren des Android-Geräts in Echtzeit überwachen, die Vibrationsfunktion steuern, das Hintergrundbild verändern, beliebige Dateien umbenennen oder löschen, SMS oder MMS an Premium-Nummern verschicken, Dateien herunterladen sowie SMS und den Browserverlauf löschen.
Darüber hinaus hat der Schädling Zugriff auf persönliche Informationen wie SMS, Adressbuch, Standort, Browser-Lesezeichen und die Seriennummer der SIM-Karte. Auch die OS-Version, Passwörter, Kamera-, Browser- und Suchdaten kann GhostCtrl auslesen. Trend Micro zufolge ist der Wissensdurst von GhostCtrl deutlich größer als der von anderen Daten stehlenden Schadprogrammen.
Ziel dieses Ratgebers ist es, SAP-Nutzern, die sich mit SAP S/4HANA auseinandersetzen, Denkanstöße zu liefern, wie sie Projektrisiken bei der Planung Ihres SAP S/4HANA-Projektes vermeiden können.
Tipp: Wie gut kennen Sie die Geschichte der Computer-Viren? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…
