Forscher von Zimperium zLabs haben eine neue Malware entdeckt, die Millionen von Benutzern befallen hat. Das zLabs-Team hat diese Malware „Dark Herring“ genannt und betrachtet sie als den am längsten laufenden mobilen SMS-Betrug. Nach Angaben des Teams gab es weltweit insgesamt 105 Millionen Opfer.
In einem detaillierten Bericht, der auf der offiziellen Website veröffentlicht wurde, beschreiben zLabs-Forscher detailliert, wie sich diese Malware auf Android-Benutzer auswirkt. Es weist einige wesentliche Unterschiede zu herkömmlichen Malware-Apps auf. Dark Herring ist in einer normal aussehenden App maskiert, um den Schein zu wahren. Tatsächlich können Benutzer diese Apps sogar häufig verwenden. Dadurch stellen Cyberkriminelle sicher, dass Apps noch lange nach der Erstinstallation auf dem Gerät verbleiben.
Berichten zufolge wurden einige dieser betrügerischen Apps im Play Store und in App-Centern von Drittanbietern veröffentlicht. Glücklicherweise hat das zLabs-Team die Ergebnisse des Berichts an Google und andere relevante Webhoster gesendet. Nicht lange danach wurden die betrügerischen Apps im Rahmen einer „koordinierten Entfernung“ vollständig entfernt.
„Zum Zeitpunkt der Veröffentlichung waren Betrugsdienste und Phishing-Seiten nicht mehr aktiv und Google hat alle schädlichen Apps aus Google Play entfernt“, stellt das Forschungsteam fest. Die Schadsoftware betraf 470 Android-Apps.
Das Team verfügte bisher nicht über genaue Daten darüber, wie viel Geld Benutzer möglicherweise betrogen haben. Aber angesichts des Ausmaßes dieser Malware könnte sie leicht Millionen von Dollar pro Monat kosten. Die Forscher fanden heraus, dass die Dark Herring-Malware den Benutzern durchschnittlich fälschlicherweise bis zu 15 US-Dollar pro Monat in Rechnung gestellt haben könnte.
Dark Herring-Apps überschwemmen das Internet seit mindestens März 2020
Berichten zufolge war die Malware in mehr als 70 Ländern aktiv, indem sie sich unter Webseiten in der Landessprache des Benutzers versteckte. Es könnte die lokale Sprache des Benutzers anhand der IP-Adressinformationen identifizieren. Wie das zLabs-Team betont, ist es wahrscheinlicher, dass Benutzer auf einen Link klicken, der in ihrer Landessprache verfasst ist. Nachdem die Malware auf diese Weise in das Gerät eingedrungen ist, ermittelt sie mithilfe serverseitiger Logik, ob das Opfer über das Direktabrechnungsabonnement des Mobilfunkanbieters angegriffen werden soll.
Einige der an der Dark Herring-Malware beteiligten Apps stammen aus dem März 2020. Die aktuellste stammt aus dem November 2021. Was Betrügereien wie diese besonders besorgniserregend macht, ist die Tatsache, dass sie normalerweise mit der Abrechnung des Betreibers verknüpft sind. Das bedeutet, dass viele Kunden erst dann merken, dass sie für einen Dienst bezahlen, den sie nicht nutzen, wenn es zu spät ist.
Wie bei der vor Monaten gemeldeten GriftHorse-Malware lauern einige Dark Herring-Apps immer noch in App-Centern von Drittanbietern. Vor diesem Hintergrund sollten Android-Benutzer sehr vorsichtig sein, wenn sie etwas von einem Drittanbieter-App-Markt herunterladen. Es ist auch hilfreich, sich daran zu erinnern, dass, wenn Sie durch solche Malware Geld verlieren, kaum oder gar keine Hoffnung besteht, es zurückzubekommen.
Weitere Details zur Dark Herring-Malware finden Sie unter dem Link hier.
