Home TECHNOLOGIE Apps Guerrilla-Malware auf vielen Android-Telefonen vorinstalliert gefunden: So funktioniert es

Guerrilla-Malware auf vielen Android-Telefonen vorinstalliert gefunden: So funktioniert es

0
Guerrilla-Malware auf vielen Android-Telefonen vorinstalliert gefunden: So funktioniert es

Es wurde Berichten zufolge festgestellt, dass Android-Smartphones verschiedener Hersteller standardmäßig mit Malware infiziert sind, was Benutzer aus mehreren Ländern betrifft, darunter Indien, Indonesien, Mexiko, Thailand, Russland und den USA. Die Software kann die Privatsphäre des betroffenen Benutzers gefährden und aufgrund übermäßigen Batterieverbrauchs zu einer schlechten Benutzererfahrung führen. Laut Sicherheitsforschern kann sich die Guerrilla-Malware auch selbst aktualisieren und zusätzliche Software auf das Telefon des Opfers implantieren, um persönliche Daten zu sammeln und Werbung in reguläre Apps einzuschleusen.

Das Sicherheitsunternehmen Trend Micro berichtete kürzlich, dass rund 8,9 Millionen Android-Telefone mit der Guerrilla-Malware infiziert seien, und fügte hinzu, dass Mobiltelefone von über 50 Herstellern betroffen seien. Die Forschungsergebnisse wurden auf der kürzlich abgeschlossenen Sicherheitskonferenz Black Hat Asia 2023 vorgestellt. Berichten zufolge weist der Malware-Betreiber hinter der Guerrilla-Malware Ähnlichkeiten mit der Triada-Malware auf, die 2016 auf Mobiltelefonen entdeckt wurde.

Die auf diesen Telefonen vorinstallierte Malware kann sich negativ auf das Benutzererlebnis auswirken, einschließlich Akkuentladung und Nutzung von Ressourcen wie der Verarbeitungsleistung des Telefons. laut Bericht. Es ist erwähnenswert, dass das Sicherheitsunternehmen keinen der von der Malware betroffenen Hersteller oder Modelle erwähnt hat. Die Guerrilla-Malware wurde erstmals 2018 auf Smartphones entdeckt, und die Malware wurde auf Apps entdeckt, die über den Google Play Store heruntergeladen wurden.

Nach Angaben von Trend Micro kann die Guerrilla-Malware über einen Command-and-Control-Server (C&C), der vom Angreifer namens Lemon Group kontrolliert wird, zusätzliche Schadsoftware installieren. Diese „Module“ können Benutzerdaten sammeln, um sie an Werbetreibende zu verkaufen, Werbung einzuschleusen, um Einnahmen zu erzielen, und die Ressourcen auf dem Telefon des Opfers verbrauchen. Dem Bericht zufolge ist die Schadsoftware auch in der Lage, die beliebte Messaging-App WhatsApp zu steuern und Textnachrichten für „Übersee-Marketing“ zu versenden.

Dem Bericht zufolge waren Smartphones aus Asien und Nordamerika mit 55,26 Prozent bzw. 16,93 Prozent aller betroffenen Geräte am stärksten betroffen. Die am stärksten von Malware betroffenen Länder sind Angola, Argentinien, Indien, Indonesien, Mexiko, Russland, Südafrika, Thailand, die Philippinen und die USA.

Während Trend Micro angibt, dass seine Untersuchung auf Smartphones abzielte, wurden auch andere IoT-Geräte wie Android TV und Smart-TV-Boxen, Unterhaltungssysteme und Android-basierte Uhren für Kinder von der Lemon Group infiziert. Das Sicherheitsunternehmen schätzt, dass die Schadsoftware über einen Zeitraum von fünf Jahren auf Smartphones in mehreren Ländern verbreitet wurde, was für die Lemon Group, die hinter der Malware steht, wahrscheinlich zu einem erheblichen Gewinn führen wird.

Auf der Google I/O 2023 hat uns der Suchriese neben der Einführung seines ersten faltbaren Telefons und seines ersten Pixel-Tablets wiederholt mitgeteilt, dass ihm KI am Herzen liegt. In diesem Jahr wird das Unternehmen seine Apps, Dienste und das Android-Betriebssystem mit KI-Technologie aufrüsten. Wir diskutieren dies und mehr auf Orbital, dem Gadgets 360-Podcast. Orbital ist auf Spotify, Gaana, JioSaavn, Google Podcasts, Apple Podcasts, Amazon Music und überall dort verfügbar, wo Sie Ihre Podcasts erhalten.

source – www.gadgets360.com

Exit mobile version