& quot; System Update & quot; Android-Malware kann alle Ihre Gerätedaten stehlen
Es wurde eine neue Android-Malware entdeckt, die sich als "System Update" für Ihr Android-Gerät tarnt.
Die Malware ist äußerst leistungsfähig und kann alle auf Ihrem Gerät gespeicherten Daten stehlen, einschließlich Ihrer Nachrichten, Fotos, des Zugriffs auf den Browserverlauf, WhatsApp-Nachrichten und mehr. Es ist sogar in der Lage, die volle Kontrolle über das infizierte Android-Gerät zu übernehmen.
Die Malware verkleidet sich als "System Update"
Forscher von Zimperium zLabs entdeckten die Malware "System Update", die als RAT (Remote Access Trojan) fungieren kann. Dies bedeutet, dass die Malware Befehle von einem Remote-Server empfangen und ausführen und auf Ihrem Gerät gespeicherte Daten filtern kann. Sie kann auch Ihr Gerät verfolgen Ortung und heimliche Aufzeichnung von Audio- oder Telefonanrufen.
Die Malware ist sehr kompliziert und ausgefeilt. Nach dem Infiltrieren eines Android-Geräts sucht es nach interessanten Aktivitäten wie Telefonanrufen, die automatisch aufgezeichnet und als verschlüsselte ZIP-Datei auf einen Server hochgeladen werden. Die Datei wird sofort gelöscht, sobald der Upload abgeschlossen ist, um keine Spuren zu hinterlassen.
Kürzlich wurde auch eine gefälschte Clubhouse-Android-App entdeckt , die Tausende von Benutzeranmeldeinformationen stiehlt.
Die Malware "System Update" verwendet Social Engineering, um Zugriff auf die Accessibility Services-Berechtigung auf dem infiltrierten Android-Gerät zu erhalten. Dies ermöglicht das Lesen und Sammeln von WhatsApp-Nachrichten durch Scraping des Bildschirms.
Auf gerooteten Android-Geräten kann die Malware die WhatsApp-Datenbankdateien stehlen. Es stiehlt auch aktiv Zwischenablagedaten.
Die Malware verschleiert sich, indem sie eine "System Update" -Nachricht anzeigt, die der Aktualisierung einer Update-Benachrichtigung von Google auf einem Android-Gerät sehr ähnlich sieht.
Google Play Apps wurden von dieser Malware nicht infiziert
zLabs bestätigte mit Google, dass die Malware "System Update" nie als Teil einer App im Google Play Store verfügbar war. Es wurde hauptsächlich mit Apps außerhalb des Play Store gebündelt. Solange Sie Apps von Drittanbietern und unbekannten Quellen nicht regelmäßig von der Seite laden, müssen Sie sich keine Sorgen machen.
Die Malware scheint aufgrund ihrer komplizierten und hoch entwickelten Natur mit Blick auf einen gezielten Angriff erstellt worden zu sein.
So schützen Sie Ihr Android-Gerät vor Malware
Der beste Weg, um Ihr Android-Gerät vor schädlichen Apps und Malware zu schützen, besteht darin, sicherzustellen, dass Sie nur Apps aus dem Google Play Store installieren. Google überprüft regelmäßig alle Apps im Play Store, um sicherzustellen, dass sie sicher sind.
Darüber hinaus sollten Sie den neuesten Sicherheitspatch installieren, der für Ihr Android-Gerät verfügbar ist, um sicherzustellen, dass alle bekannten Sicherheitslücken gepatcht sind.