Categories: MobileMobile OS

Goontact-Spyware nimmt Android- und iOS-Nutzer ins Visier

Sicherheitsforscher haben eine neue mobile Schadsoftware entdeckt, die derzeit für Android- und iOS-Geräte verbreitet wird. Die als Goontact bezeichnete Spyware ist in der Lage, persönliche Daten wie Kontakte, Kurznachrichten, Fotos und Standortinformationen auszuspähen.

Entdeckt wurde Goontact vom Sicherheitsanbieter Lookout. Die Verbreitung erfolgt demnach derzeit über Websites, die für kostenlose Messaging-Apps werben, über die wiederum Escort-Dienste gebucht werden können. Zudem beschränken sich die Hintermänner aktuell auf Nutzer in China, Taiwan, Korea und Japan.

Die schädlichen Apps gelangen zudem per Sideloading auf mobile Geräte, da es den Angreifern bisher nicht gelungen sei, sie in die App-Marktplätze von Google und Apple einzuschleusen. Die gesammelten Daten sollen sie an von den Cyberkriminellen kontrollierte Server schicken. Die Hintermänner vermutet Lookout im Großraum China, und zwar basierend auf den Spracheinstellungen der Admin-Konsole der Befehlsserver.

Apurva Kumar, Security Intelligence Engineer bei Lookout, geht derzeit davon aus, dass die gesammelten Daten für Erpressungsversuche benutzt werden. Druckmittel seien Informationen über die Versuche der Betroffenen, sexuelle Treffen zu vereinbaren, die die Hacker gegenüber den Kontakten des Opfers offenlegen könnten.

„Wir haben sowohl Google als auch Apple über diese Bedrohung informiert und arbeiten aktiv mit ihnen zusammen, um alle Android- und iOS-Nutzer vor Goontact zu schützen“, erklärte Kumar gegenüber ZDNet USA. „Apple hat die Unternehmenszertifikate widerrufen, die zum Signieren der Apps verwendet wurden, und als Folge davon funktionieren die Apps nicht mehr auf den Geräten.“ Play Protect wiederum informiere Android-Nutzer, falls eine Goontact-Version auf ihren Geräte installiert sei.

Die Liste der Apps, die mit der Schadsoftware infiziert wurden, ist sehr lang. Sie umfasst mehr als 100 Einträge. Nutzer, die eine Infektion mit Goontact befürchten, finden die vollständige Liste in Lookouts Bericht über die Schadsoftware.

ANZEIGE

Kollaborationsplattform Slack: Effizient arbeiten – egal von wo

Vor COVID-19 war Remote-Work für viele Unternehmen fast undenkbar. Heute haben sie erkannt, dass es sehr gut funktionieren kann, wenn die Rahmenbedingungen stimmen. Erfahren Sie in diesem Webinar, wie Sie mit der Kollaborationslösung Slack auf die veränderten Arbeitsbedingungen optimal reagieren können.

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

EU-Datenschützer kritisieren Facebooks „Zustimmung oder Bezahlung“-Modell

Ohne eine kostenlose Alternative, die ohne Zustimmung zur Verarbeitung personenbezogener Daten zu Werbezwecken auskommt, ist…

1 Stunde ago

Europol meldet Zerschlagung der Phishing-as-a-Service-Plattform LabHost

LabHost gilt als einer der größten Phishing-Dienstleister weltweit. Die Ermittler verhaften 37 Verdächtige, darunter der…

3 Stunden ago

DE-CIX Frankfurt bricht Schallmauer von 17 Terabit Datendurchsatz pro Sekunde

Neuer Datendurchsatz-Rekord an Europas größtem Internetknoten parallel zum Champions-League-Viertelfinale.

15 Stunden ago

Samsungs neuer LPDDR5X-DRAM erreicht 10,7 Gbit/s

Die neuen Chips bieten bis zu 25 Prozent mehr Leistung. Samsung steigert auch die Energieeffizienz…

18 Stunden ago

Cisco warnt vor massenhaften Brute-Force-Angriffen auf VPNs

Betroffen sind Lösungen von Cisco, Fortinet, SonicWall und anderen Anbietern. Die Hacker nehmen Konten mit…

19 Stunden ago

Cybersicherheit in KMUs: Es herrscht oft Aufholbedarf

Immer häufiger müssen sich Betriebe gegen Online-Gefahren wehren. Vor allem in KMUs werden oft noch…

1 Tag ago