Trend Micro hat eine neue Schadsoftware für Googles Mobilbetriebssystem Android entdeckt, die im geheimen viele Funktionen infizierter Geräte kontrolliert. Die als GhostCtrl (Ghost Control) bezeichnete Backdoor greift auf Mikrofone und Kameras zu, um Audio und Video aufzeichnen, was es ihr erlaubt, ein Opfer nahezu vollständig zu überwachen.
Bisher wurden den Sicherheitsforschern zufolge drei Varianten von GhostCtrl freigesetzt. Während die erste Informationen stiehlt und wenige Gerätefunktionen kontrolliert ohne sich zu verstecken, unterstützt die zweite Variante den Zugriff auf weitere Gerätefunktionen. Die aktuellste Version der Schadsoftware kombiniere die besten Features seiner Vorgänger und verbessere sie.
GhostCtrl infiziert Android-Geräte mithilfe gefährlicher Apps, die die Namen beliebter Android-Apps wie WhatsApp oder Pokemon Go benutzen. Wird die gefährliche App installiert, fordert sie den Nutzer auf, die eigentliche Malware zu installieren. Die zugehörige Nachricht wird immer wieder eingeblendet, bis der Nutzer die Installation genehmigt. Danach nimmt die Malware Kontakt zu einem Befehlsserver der Cyberkriminellen auf, um weitere Befehle zu erhalten.
Die Befehle werden verschlüsselt verschickt und erst auf dem Gerät entschlüsselt, um einer Erkennung zu entgehen. Unter anderem kann GhostCtrl das WLAN ein- und ausschalten, die Sensoren des Android-Geräts in Echtzeit überwachen, die Vibrationsfunktion steuern, das Hintergrundbild verändern, beliebige Dateien umbenennen oder löschen, SMS oder MMS an Premium-Nummern verschicken, Dateien herunterladen sowie SMS und den Browserverlauf löschen.
Darüber hinaus hat der Schädling Zugriff auf persönliche Informationen wie SMS, Adressbuch, Standort, Browser-Lesezeichen und die Seriennummer der SIM-Karte. Auch die OS-Version, Passwörter, Kamera-, Browser- und Suchdaten kann GhostCtrl auslesen. Trend Micro zufolge ist der Wissensdurst von GhostCtrl deutlich größer als der von anderen Daten stehlenden Schadprogrammen.
Ziel dieses Ratgebers ist es, SAP-Nutzern, die sich mit SAP S/4HANA auseinandersetzen, Denkanstöße zu liefern, wie sie Projektrisiken bei der Planung Ihres SAP S/4HANA-Projektes vermeiden können.
Tipp: Wie gut kennen Sie die Geschichte der Computer-Viren? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.
Fast acht Milliarden Euro fließen in die deutsche Region der AWS European Sovereign Cloud. Das…
Im Rahmen der umfassenden Digitalisierung der Bundeswehr ersetzen Electronic Knee Boards die herkömmlichen Handbücher von…
Sie betreffen Windows 10, 11 und Windows Server. In SharePoint Server steckt zudem eine kritische…
Mozilla verteilt insgesamt 16 Patches für Firefox 125 und älter. Zudem entfernt der Browser nun…
Einziger Neueinsteiger ist das Alps-System in der Schweiz. Die weiteren Top-Ten-Systeme aus Europa stehen in…
Im vergangenen Jahr steigt ihre Zahl um 32 Prozent. Die Zahl der betroffenen PC-Nutzer sinkt…
