Trend Micro hat erneut zwei schädliche Apps im Google Play Store gefunden. Sie gaben sich dort als nützliche Tools aus, verteilten jedoch die Banking-Malware Anubis. Nach Angaben des Unternehmens wurden die beiden Apps inzwischen aus dem Online-Marktplatz entfernt.
Der in den Apps enthaltene Schadcode weist deutliche Übereinstimmungen mit den bisher bekannten Anubis-Varianten auf, weswegen Trend Micro auch die neue Kampagne dieser Malware-Familie zuordnet. Auch die Domain aserogeege.space, die als Befehlsserver genutzt wurde, soll in Verbindung zu Anubis stehen.
Neben aserogeege.space ordneten die Forscher insgesamt 18 weitere schädliche Domains der IP-Adresse 47.254.26.2. zu. Den regelmäßigen Wechsel der IP-Adresse werten sie zudem als Zeichen für eine hohe Aktivität der aktuellen Kampagne an.
Auffällig sind der Analyse von Trend Micro zufolge vor allem die Techniken, die die neue Anubis-Variante einsetzt, um einer Erkennung zu entgehen. Unter anderem fragt sie Daten der Bewegungssensoren ab, um zu festzustellen, ob sie auf einem echten Smartphone oder einer Sandbox für die Erkennung von Schadsoftware läuft. Sobald die Sensordaten den Schluss zulassen, dass sich Gerät und Nutzer nicht bewegen, wie in der Sandbox-Umgebung eines Emulators, wird der Schadcode nicht ausgeführt.
Android vor, um die eigentliche Schadsoftware Anubis einzuschleusen. Die wiederum fordert den Zugriff auf die Bedienungshilfen, um Kontoinformationen zu stehlen. Dafür nutzt Anubis einen eigenen Keylogger. Alternativ kann Anubis auch Screenshots aufnehmen, um Anmeldedaten abzugreifen.
Wird jedoch ein echtes Smartphone erkannt, täuscht die App ein verfügbares Systemupdate für„Unsere Daten zeigen, dass die jüngste Version von Anubis in 93 Ländern verteilt wurde und die Nutzer von 377 verschiedenen Finanz-Apps angreift“, teilte Trend Micro mit. Neben Daten von Bankkonten habe es Anubis auch auf Adresslisten und Standortdaten abgesehen. Die Malware sei zudem in der Lage, Umgebungsgeräusche aufzuzeichnen, SMS zu verschicken, Anrufe zu tätigen und auf den externen Speicher zuzugreifen.
Zu den größten Hürden der digitalen Transformation zählen der mobile Zugriff auf Unternehmensdaten und Anwendungen, die Nutzung unsicherer Netzwerke und nicht verwalteter Geräte. Das geht aus dem Report „State of Digital Transformation EMEA 2019“ von Zscaler hervor. Jetzt den vollständigen Report herunterladen!
Bisher unbekannter Bedrohungsakteur versucht über gefälschte IP Scanner Software-Domänen Zugriff auf IT-Umgebungen zu erlangen.
Der Bericht zeigt bereits nutzbare Angriffsanwendungen und bewertet die Risiken, die davon ausgehen.
Deutsche sehen Finanzwesen und IT im Zentrum der KI-Transformation. Justiz und Militär hingegen werden deutlich…
Cubbit ist das weltweit erste Unternehmen, das Cloud-Objektspeicher anbietet. Es wurde 2016 gegründet und bedient…
Unbefugte können Schadcode einschleusen und ausführen. Auslöser ist eine fehlerhafte Implementierung einer Android-Funktion.
iPhones und iPads belasten das Ergebnis. Außerdem schwächelt Apple im gesamten asiatischen Raum inklusive China…