Trend Micro hat eine neue Schadsoftware für Googles Mobilbetriebssystem Android entdeckt, die im geheimen viele Funktionen infizierter Geräte kontrolliert. Die als GhostCtrl (Ghost Control) bezeichnete Backdoor greift auf Mikrofone und Kameras zu, um Audio und Video aufzeichnen, was es ihr erlaubt, ein Opfer nahezu vollständig zu überwachen.
Bisher wurden den Sicherheitsforschern zufolge drei Varianten von GhostCtrl freigesetzt. Während die erste Informationen stiehlt und wenige Gerätefunktionen kontrolliert ohne sich zu verstecken, unterstützt die zweite Variante den Zugriff auf weitere Gerätefunktionen. Die aktuellste Version der Schadsoftware kombiniere die besten Features seiner Vorgänger und verbessere sie.
GhostCtrl infiziert Android-Geräte mithilfe gefährlicher Apps, die die Namen beliebter Android-Apps wie WhatsApp oder Pokemon Go benutzen. Wird die gefährliche App installiert, fordert sie den Nutzer auf, die eigentliche Malware zu installieren. Die zugehörige Nachricht wird immer wieder eingeblendet, bis der Nutzer die Installation genehmigt. Danach nimmt die Malware Kontakt zu einem Befehlsserver der Cyberkriminellen auf, um weitere Befehle zu erhalten.
Die Befehle werden verschlüsselt verschickt und erst auf dem Gerät entschlüsselt, um einer Erkennung zu entgehen. Unter anderem kann GhostCtrl das WLAN ein- und ausschalten, die Sensoren des Android-Geräts in Echtzeit überwachen, die Vibrationsfunktion steuern, das Hintergrundbild verändern, beliebige Dateien umbenennen oder löschen, SMS oder MMS an Premium-Nummern verschicken, Dateien herunterladen sowie SMS und den Browserverlauf löschen.
Darüber hinaus hat der Schädling Zugriff auf persönliche Informationen wie SMS, Adressbuch, Standort, Browser-Lesezeichen und die Seriennummer der SIM-Karte. Auch die OS-Version, Passwörter, Kamera-, Browser- und Suchdaten kann GhostCtrl auslesen. Trend Micro zufolge ist der Wissensdurst von GhostCtrl deutlich größer als der von anderen Daten stehlenden Schadprogrammen.
Ziel dieses Ratgebers ist es, SAP-Nutzern, die sich mit SAP S/4HANA auseinandersetzen, Denkanstöße zu liefern, wie sie Projektrisiken bei der Planung Ihres SAP S/4HANA-Projektes vermeiden können.
Tipp: Wie gut kennen Sie die Geschichte der Computer-Viren? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.
Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.
Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…
Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…
Beim Online-Gaming kommt es nicht nur auf das eigene Können an. Auch die technischen Voraussetzungen…
Fast jedes zweite Unternehmen bietet keinerlei Schulungen an. In den übrigen Betrieben profitieren oft nur…
Huawei stellt auf der Connect Europe 2024 in Paris mit Xinghe Intelligent Network eine erweiterte…