Was Sie über die Android FlyTrap-Malware wissen müssen
Viren und Malware sind für Android nichts Neues. Während Google sein Bestes getan hat, um ein sicheres System zum Schutz Ihres Geräts und Ihrer sensiblen Informationen zu schaffen, kann sich hin und wieder ein bösartiger Virus einschleichen.
Forscher haben einen Android-Trojaner namens FlyTrap entdeckt, der mehr als 10.000 Geräte in 144 Ländern kompromittiert hat. Es verwendet eine Vielzahl von Methoden, um sich durch die Entführung von sozialen Medien, App-Stores von Drittanbietern und seitlich geladenen Anwendungen zu verbreiten. Die Malware ist immer noch aktiv und eine Bedrohung für diejenigen, die es nicht wissen.
Was ist die FlyTrap-Malware?
Die FlyTrap-Malware entführt die Facebook-Konten eines Benutzers. Die vom Android-Gerät des Opfers gesammelten Informationen umfassen seine Facebook-ID, seinen Standort, seine E-Mail-Adresse, seine IP-Adresse sowie die mit dem Facebook-Konto verknüpften Cookies und Token.
Diese entführten Facebook-Sitzungen werden dann verwendet, um die Malware zu verbreiten, indem persönliche Nachrichten mit Links zu den Kontakten des Opfers gesendet werden. Der Trojaner verwendet die Geolokalisierungsdetails des Opfers auch in Propaganda- und Desinformationskampagnen, um sich an ein breiteres Publikum zu verbreiten.
Diese Arten von Social-Engineering-Techniken sind einige der wichtigsten Methoden zur Verbreitung von Malware durch Cyberkriminelle.
Wie funktioniert die FlyTrap-Malware?
Die FlyTrap-Malware tarnt sich durch eine Vielzahl von mobilen Apps, die Benutzern kostenlose Coupons für verschiedene Dienste wie Netflix und Sportabstimmungskampagnen bieten, bei denen Sie aufgefordert werden, die besten Spieler und Teams zu ermitteln.
Die App bindet den Benutzer ein und fordert ihn schließlich auf, sich bei seinem Facebook-Konto anzumelden, um seine Stimme abzugeben oder den Gutscheincode zu sammeln.
Da dies alles gefälscht ist, wird dem Benutzer nach dem Anmelden eine Meldung angezeigt, die besagt, dass der Gutschein nach dem Einlösen und vor dem Ausgeben abgelaufen ist. Damit wurden ihre Facebook-Kontodaten aufgezeichnet, während der Benutzer es nicht bemerkt.
Laut Zimperium, dem Unternehmen für mobile Sicherheit, das FlyTrap entdeckt hat, war es effektiv, indem hochwertige Designs verwendet wurden, die einem authentischen Dienst sehr ähnlich waren, um die Benutzer zum Herunterladen zu verleiten.
Während die ursprünglichen Apps, die den Trojaner trugen, von Google entfernt wurden, werden die Apps immer noch in App-Stores von Drittanbietern gehostet.
So schützen Sie sich vor Malware
Es gibt keine langfristige Lösung für den Umgang mit Malware. Sie werden immer auftauchen und neue Methoden entwickeln, um zu versuchen, Ihre Informationen zu erhalten. Aus diesem Grund ist es wichtig, die verräterischen Anzeichen dafür zu kennen, dass es sich um einen Betrug oder eine Form von Cyberangriffen handelt.
Das Wichtigste, auf das Sie achten sollten, sind unbekannte Links. Auch wenn sie authentisch aussehen, egal ob sie an Ihre E-Mail gesendet oder von einem Freund gesendet werden, werfen Sie einen zweiten Blick und vermeiden Sie die Eingabe Ihrer persönlichen Daten. Melden Sie sich niemals bei einem Ihrer Konten an, wenn Sie von einer Drittanbieter-App, Anzeige oder E-Mail dazu aufgefordert werden. Dies ist eine sofortige rote Flagge, auf die Sie achten sollten.
Heutzutage fragen viele Apps nach einer Vielzahl von Berechtigungen von Ihrem Telefon. Es ist eine gute Idee zu überprüfen, was sie wollen und ob es notwendig ist. Verwenden Sie Anti-Malware- und Antiviren-Apps, um Ihr Gerät zu schützen, und scannen Sie Apps, die Sie installieren möchten, auf bekannte Bedrohungen, bevor Sie sie herunterladen.
Wenn Sie nicht wissen, welche App für Sie die richtige ist, haben wir eine Anleitung zu den besten Antiviren-Apps für Android .
Umgang mit Malware
Der Umgang mit Malware ist mühsam. Die meisten Leute gehen davon aus, dass ein Unternehmen wie Google die beste Sicherheit auf ihren Plattformen bietet, aber die Realität ist, dass es immer Risse gibt, durch die Dinge wie FlyTrap hindurchschlüpfen.
Für diejenigen, die es nicht wissen, kann dies schwerwiegend sein und ihre privaten Informationen können kompromittiert werden. Es ist wichtig, Sicherheit im Internet zu üben und auch Ihren Nächsten beizubringen.