Das Unternehmen Bitdefender Labs, das sich mit der Sicherheit von Software beschäftigt, hat Details über eine neue Schadsoftware veröffentlicht, die Android-Geräte angreift. Experten zufolge verhält sich diese Malware etwas anders als die meisten bekannten Bedrohungen, da sie nicht alle Geräte angreift. Stattdessen wählt der Virus gezielt Nutzer aus, von denen er die nützlichsten Daten erhalten kann.
Die Entwickler der Schadsoftware haben der Malware untersagt, Nutzer in bestimmten Regionen anzugreifen, darunter Länder, die früher Teil der Sowjetunion waren, sowie Afrika und den Nahen Osten. Australien ist laut den Untersuchungen das Hauptziel der Hacker. Auch in den USA, Kanada und einigen europäischen Ländern wurden zahlreiche Geräte infiziert.
Die Schadsoftware wurde erstmals Anfang dieses Jahres von Experten entdeckt, obwohl sie bereits 2016 zu kursieren begann und Schätzungen zufolge in dieser Zeit Hunderte von Tausenden von Nutzern infizierte. Seit Anfang dieses Jahres hat die Software bereits Zehntausende von Geräten befallen.
Der Grund, warum der Virus im Google Play lange unbemerkt blieb, liegt darin, dass der schadhafte Code nicht direkt in die Anwendungen integriert ist. Vielmehr wird ein Prozess genutzt, der spionierende Funktionen nur auf direkten Befehl ausführt. Die hinter diesem Virus stehenden Hacker aktivieren diese Funktionen nicht während der Tests durch Google. Sobald der schadhafte Code jedoch ausgeführt wird, kann die Anwendung nahezu beliebige Daten vom Gerät sammeln, einschließlich Informationen, die zum Anmelden bei Websites und Apps erforderlich sind.
Bogdan Botezatu, Direktor für Forschung und Bedrohungsberichte bei Bitdefender, bezeichnete Mandrake als eine der leistungsstärksten Schadsoftware für Android. Ihr finales Ziel ist es, die vollständige Kontrolle über das Gerät zu erlangen und die Konten der Nutzer zu kompromittieren.
Um über viele Jahre unentdeckt zu bleiben, wurde Mandrake über verschiedene Anwendungen im Google Play Store unter unterschiedlichen Entwicklernamen verbreitet. Die Anwendungen, die zur Verbreitung von Malware verwendet werden, erhalten ebenfalls relativ gute Unterstützung, um den Anschein zu erwecken, dass diesen Programmen vertraut werden kann. Die Entwickler reagieren oft auf Bewertungen, viele Anwendungen haben Support-Seiten in sozialen Medien. Am interessantesten ist, dass die Anwendungen sich selbst vollständig vom Gerät löschen, sobald alle erforderlichen Daten gesammelt wurden.
Google hat die Situation nicht kommentiert, und es ist durchaus möglich, dass die Bedrohung weiterhin aktiv ist. Der beste Weg, um zu vermeiden, dass man sich mit Mandrake infiziert, besteht darin, bewährte Anwendungen von renommierten Entwicklern zu installieren.
Quelle: 3dnews.ru
