Trotz unzähliger Sicherheitsmaßnahmen findet Malware immer wieder neue Wege, um Android-Geräte zu infiltrieren. Die neueste Malware dieser Art kommt in Form einer App namens 2FA Authenticator. Diese App würde dann eine Malware namens „Vultur“ installieren.
Das Forschungsteam von Pradeo nannte dies einen „Trojan Dropper“, bei dem Cyberkriminelle Malware in einer scheinbar harmlosen Anwendung ausnutzen. Diese spezielle Malware kann die Bankdaten der Benutzer angreifen und sogar Geld von ihren Konten stehlen. Glücklicherweise wurde die App am 27. Januar aus dem Google Play Store entfernt, nachdem ein ausführlicher Bericht auf Pradeos Blog veröffentlicht wurde (via Phone Arena).
Es ist jedoch sehr wahrscheinlich, dass viele Nutzer die App noch auf ihren Geräten haben. Wenn dies der Fall ist, löschen Sie die App unbedingt sofort, um einem möglichen Diebstahl vorzubeugen. Den Screenshots der Play Store-Liste zufolge wurde die App mehr als 10.000 Mal installiert.
Die App fordert sensible Daten an, darunter biometrische Informationen wie Fingerabdrücke.
Eine genauere Betrachtung der von der App angeforderten Berechtigungen zeigt, dass sie darauf ausgelegt war, Benutzer zur Weitergabe persönlicher Daten zu verleiten. Zu den von der App angeforderten Berechtigungen gehören unter anderem vollständiger Netzwerkzugriff, Start beim Start sowie die Deaktivierung der Bildschirmsperre oder des Kennworts. Darüber hinaus würde die App Berechtigungen erhalten, die Tastatur zu deaktivieren, alle Pakete abzufragen und sogar biometrische Daten, einschließlich der Fingerabdruckdaten des Benutzers, zu verwenden.
Die App könnte auch als Update getarnte Apps von Drittanbietern installieren, sodass es für ahnungslose Benutzer nahezu unmöglich ist, zu bemerken, dass etwas nicht stimmt. Benutzern wird zwar empfohlen, niemals Apps außerhalb des Play Store herunterzuladen, sie können jedoch nicht viel tun, wenn die schädliche App aus dem offiziellen App Center von Google stammt.
Wenn Sie glauben, die App heruntergeladen zu haben, gehen Sie zu Einstellungen – Apps, um diese App zu identifizieren. Wenn Sie es aufgelistet sehen, löschen Sie es sofort.
Dieser Vorfall erinnert uns daran, dass wir beim Herunterladen von Apps auf unsere Telefone nicht vorsichtig genug sein können. Stellen Sie aus Sicherheitsgründen sicher, dass Sie Apps von verifizierten Entwicklern im Play Store herunterladen. Wenn Sie gegenüber einer bestimmten App misstrauisch sind, sehen Sie sich den Abschnitt „Rezensionen“ an, um zu sehen, was andere Benutzer zu sagen haben.
Letzte Woche entdeckte eine neue Zimperium-Untersuchung eine neue Malware namens Dark Herring. Diese Malware würde das Gerät des Opfers per SMS infiltrieren. Auch Dark Herring nutzt Apps, um die Geräte zu erreichen, einige davon werden im Play Store veröffentlicht. Doch Google reagierte schnell und hat inzwischen alle mit Dark Herring in Verbindung stehenden Apps entfernt.
