Categories: MobileMobile OS

Goontact-Spyware nimmt Android- und iOS-Nutzer ins Visier

Sicherheitsforscher haben eine neue mobile Schadsoftware entdeckt, die derzeit für Android- und iOS-Geräte verbreitet wird. Die als Goontact bezeichnete Spyware ist in der Lage, persönliche Daten wie Kontakte, Kurznachrichten, Fotos und Standortinformationen auszuspähen.

Entdeckt wurde Goontact vom Sicherheitsanbieter Lookout. Die Verbreitung erfolgt demnach derzeit über Websites, die für kostenlose Messaging-Apps werben, über die wiederum Escort-Dienste gebucht werden können. Zudem beschränken sich die Hintermänner aktuell auf Nutzer in China, Taiwan, Korea und Japan.

Die schädlichen Apps gelangen zudem per Sideloading auf mobile Geräte, da es den Angreifern bisher nicht gelungen sei, sie in die App-Marktplätze von Google und Apple einzuschleusen. Die gesammelten Daten sollen sie an von den Cyberkriminellen kontrollierte Server schicken. Die Hintermänner vermutet Lookout im Großraum China, und zwar basierend auf den Spracheinstellungen der Admin-Konsole der Befehlsserver.

Apurva Kumar, Security Intelligence Engineer bei Lookout, geht derzeit davon aus, dass die gesammelten Daten für Erpressungsversuche benutzt werden. Druckmittel seien Informationen über die Versuche der Betroffenen, sexuelle Treffen zu vereinbaren, die die Hacker gegenüber den Kontakten des Opfers offenlegen könnten.

„Wir haben sowohl Google als auch Apple über diese Bedrohung informiert und arbeiten aktiv mit ihnen zusammen, um alle Android- und iOS-Nutzer vor Goontact zu schützen“, erklärte Kumar gegenüber ZDNet USA. „Apple hat die Unternehmenszertifikate widerrufen, die zum Signieren der Apps verwendet wurden, und als Folge davon funktionieren die Apps nicht mehr auf den Geräten.“ Play Protect wiederum informiere Android-Nutzer, falls eine Goontact-Version auf ihren Geräte installiert sei.

Die Liste der Apps, die mit der Schadsoftware infiziert wurden, ist sehr lang. Sie umfasst mehr als 100 Einträge. Nutzer, die eine Infektion mit Goontact befürchten, finden die vollständige Liste in Lookouts Bericht über die Schadsoftware.

ANZEIGE

Kollaborationsplattform Slack: Effizient arbeiten – egal von wo

Vor COVID-19 war Remote-Work für viele Unternehmen fast undenkbar. Heute haben sie erkannt, dass es sehr gut funktionieren kann, wenn die Rahmenbedingungen stimmen. Erfahren Sie in diesem Webinar, wie Sie mit der Kollaborationslösung Slack auf die veränderten Arbeitsbedingungen optimal reagieren können.

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

GandCrab ist häufigste Ransomware

Die GandCrab Ransomware war 2020 die am häufigsten eingesetzte Erpresser-Software, während sich 2021 eher Babuk…

2 Tagen ago

Geld weg statt Liebe: iPhone-Krypto-Betrug eskaliert auch in Europa

1,2 Millionen Euro-Beute in nur einem Wallet entdeckt. Cyberganster nehmen vermehrt europäische und amerikanische Nutzer…

2 Tagen ago

Check Point verhindert Diebstahl von Krypto-Wallets

Die Sicherheitsforscher von Check Point Research entdeckten eine Schwachstelle im größten NFT-Online-Marktplatz Open Sea und…

2 Tagen ago

Trickbot gefährlichste Malware

Laut dem Check Point Research (CPR) Global Threat Index für September 2021 übernimmt Trickbot die…

4 Tagen ago

5G-Transformation – Chancen und Herausforderungen

Wie Unternehmen von der 5G Technologie profitieren und warum eine Multi-Cloud-Strategie sinnvoll ist, schildert David…

4 Tagen ago

ONLYOFFICE: Projektmanagement von unterwegs mit neuer Projects-App für Android, neue Features für bessere mobile Dokumentenbearbeitung auf iOS & Android

Spannende Neuigkeiten an der Mobile-Front von ONLYOFFICE! Die Open-Source-Plattform hat ihre mobile Projektmanagement-App “ONLYOFFICE Projects”-App…

5 Tagen ago