Sicherheitsforscher von Lookout haben im Google Play Store vier bösartige Apps entdeckt, die sich an Android-Nutzer richten, die ein virtuelles privates Netzwerk (VPN) nutzen möchten. Zu diesen Apps gehören Comodo VPN, Earth VPN, Hazrat Eshq und Hide VPN.
Google hat diese schädlichen Apps schnell aus dem Google Play Store entfernt. |
Die Schadsoftware DCHSpy wurde vermutlich von der iranischen Hackergruppe MuddyWater entwickelt. Nach der Installation auf einem Gerät arbeitet die Schadsoftware im Hintergrund, dringt tief in das System ein und sammelt unbemerkt eine Vielzahl sensibler Daten. Dazu gehören SMS-Nachrichten, Kontakte, Anrufverlauf, GPS-Standort, Audioaufnahmen, Kamerabilder, Screenshots sowie Keylogging.
Alle gesammelten Daten werden verschlüsselt, bevor sie an einen Remote-Control-Server übertragen werden, der Spionageaktivitäten, der Verfolgung von Zielen oder der Nutzung sensibler Informationen wie Bankkonten, sozialer Netzwerke, persönlicher E-Mails und vieler anderer Online-Dienste dient.
Nach einer Warnung von Lookout entfernte Google diese schädlichen Apps umgehend aus dem Google Play Store. Nutzer, die versehentlich eine der vier oben genannten schädlichen Apps installiert haben, sollten diese jedoch proaktiv von ihren Geräten entfernen, um das Risiko des Verlusts persönlicher Daten zu vermeiden.
Laut Experten ist Android aufgrund seiner Open-Source-Natur und der hohen Fragmentierung häufig das Hauptziel von Hackern. Jeder Gerätehersteller passt das Betriebssystem auf seine eigene Weise an, was zu inkonsistenten Sicherheitspatch-Updates führt. Dies schafft unbeabsichtigt Sicherheitslücken und damit Schwachstellen für Schadsoftware.
Obwohl Google seine App-Screening-Maßnahmen im Google Play Store verstärkt hat, gelingt es einigen Schadprogrammen immer noch, das Screening-System zu passieren. Dies gilt insbesondere dann, wenn schädliche Apps als nützliche Tools wie VPNs getarnt sind, wodurch sie weniger verdächtig und einfacher zu installieren sind.
Zu Ihrem Schutz sollten Nutzer vor der Installation von Anwendungen vorsichtig sein. Lesen Sie die Bewertungen und Kommentare im Google Play Store sorgfältig durch. Achten Sie dabei besonders auf unrealistische, sich wiederholende oder nicht mit der Funktionalität der Anwendung zusammenhängende Kommentare. Laden Sie außerdem keine Installationsdateien (.apk) von unbekannten Quellen oder fremden Websites herunter, da es sich dabei um gefälschte Software mit gefährlicher Malware handeln könnte.
Quelle: https://baoquocte.vn/go-bo-ngay-4-ung-dung-doc-hai-nay-khoi-smartphone-cua-ban-322927.html
Kommentar (0)