Der Sicherheitsanbieter ThreatFabric hat eine neue Android-Malware analysiert, die über umfangreiche Funktionen zum Diebstahl von Daten verfügt. Sie ist in der Lage, Informationen aus 337 Android-Apps zu extrahieren. Erstmals wurde die BlackRock genannte Schadsoftware im Mai entdeckt.
Zu diesem Zweck zeigt auch BlackRock der Analyse zufolge ein Overlay-Fenster an, sobald die Malware eine Interaktion mit einer legitimen App entdeckt. Dieses Fenster entspricht der Oberfläche der legitimen App, übermittelt jedoch alle Eingaben an die Cyberkriminellen. Die Besonderheit von BlackRock ist die Vielzahl und Bandbreite der legitimen Apps, die auf diese Art angegriffen werden.
So beschränkt sich die Malware nicht auf Finanz-Apps, sondern nimmt auch Social-Media- und Kommunikationsanwendungen ins Visier. Sie kann außerdem Dating-, Lifestyle-, Nachrichten- und Produktivitäts-Apps und nachahmen.
Auf ein Android-Gerät gelangt BlackRock über eine mit der Malware verseuchte App. Während der Installation fordert diese die Berechtigung für die Android-Bedienhilfen ein, um unter anderem Aktionen im Namen des Nutzers – aber ohne dessen Wissen – auszuführen. BlackRock erteilt sich auf diese Art unter anderem weitere Berechtigungen, um SMS abzufangen, Spam-SMS zu verschicken, bestimmte Apps auszuführen, Tastatureingaben auszuspähen, Benachrichtigungen anzuzeigen und Sicherheitsanwendungen zu sabotieren.
Bisher wurde die Malware noch nicht im offiziellen Play Store gesichtet. Stattdessen verbreitet sie sich über gefälschte Google-Update-Pakete, die über Dritte angeboten werden. Allerdings gelingt es Hackern immer wieder, die Sicherheitsvorkehrungen des Play Store zu umgehen und nahezu beliebige Schadsoftware über den offiziellen Android-Marktplatz zu verteilen.
In diesem Webinar stellen wir Ihnen SkySQL vor, erläutern die Architektur und gehen auf die Unterschiede zu anderen Systemen wie Amazon RDS ein. Darüber hinaus erhalten Sie einen Einblick in die Produkt-Roadmap, eine Live-Demo und erfahren, wie Sie SkySQL innerhalb von nur wenigen Minuten in Betrieb nehmen können.
Probleme treten vor allem bei Nutzern von Outlook Web Access auf. Das optionale Hotfix-Update für…
Die Einladung zeigt einen zeichnenden Apple Pencil. Der wiederum deutet auf neue iPads hin. Es…
Die Richtlinie erhält 584 Ja-Stimmen und 3 Gegenstimmen. Das „Recht auf Reparatur“ beinhaltet unter bestimmten…
Die Tests basieren auf tatsächlich existierenden Sicherheitslücken. GPT-4 erreicht eine Erfolgsquote von 87 Prozent. Alle…
Vorstellung Im Jahr 2016 hat Marcus Krämer die Firma HostPress gegründet, da es zu diesem…
Die neue V-NAND-Generation bietet die derzeit höchste verfügbare Bit-Dichte. Samsung steigert auch die Geschwindigkeit und…