Forscher von Zimperium zLabs haben eine neue Malware entdeckt, die Millionen von Benutzern befallen hat. Das zLabs-Team hat diese Malware \u201eDark Herring\u201c genannt und betrachtet sie als den am l\u00e4ngsten laufenden mobilen SMS-Betrug. Nach Angaben des Teams gab es weltweit insgesamt 105 Millionen Opfer.<\/p>\n
In einem detaillierten Bericht, der auf der offiziellen Website ver\u00f6ffentlicht wurde, beschreiben zLabs-Forscher detailliert, wie sich diese Malware auf Android-Benutzer auswirkt. Es weist einige wesentliche Unterschiede zu herk\u00f6mmlichen Malware-Apps auf. Dark Herring ist in einer normal aussehenden App maskiert, um den Schein zu wahren. Tats\u00e4chlich k\u00f6nnen Benutzer diese Apps sogar h\u00e4ufig verwenden. Dadurch stellen Cyberkriminelle sicher, dass Apps noch lange nach der Erstinstallation auf dem Ger\u00e4t verbleiben.<\/p>\n
Berichten zufolge wurden einige dieser betr\u00fcgerischen Apps im Play Store und in App-Centern von Drittanbietern ver\u00f6ffentlicht. Gl\u00fccklicherweise hat das zLabs-Team die Ergebnisse des Berichts an Google und andere relevante Webhoster gesendet. Nicht lange danach wurden die betr\u00fcgerischen Apps im Rahmen einer \u201ekoordinierten Entfernung\u201c vollst\u00e4ndig entfernt.<\/p>\n
\u201eZum Zeitpunkt der Ver\u00f6ffentlichung waren Betrugsdienste und Phishing-Seiten nicht mehr aktiv und Google hat alle sch\u00e4dlichen Apps aus Google Play entfernt\u201c, stellt das Forschungsteam fest. Die Schadsoftware betraf 470 Android-Apps.<\/p>\n
Das Team verf\u00fcgte bisher nicht \u00fcber genaue Daten dar\u00fcber, wie viel Geld Benutzer m\u00f6glicherweise betrogen haben. Aber angesichts des Ausma\u00dfes dieser Malware k\u00f6nnte sie leicht Millionen von Dollar pro Monat kosten. Die Forscher fanden heraus, dass die Dark Herring-Malware den Benutzern durchschnittlich f\u00e4lschlicherweise bis zu 15 US-Dollar pro Monat in Rechnung gestellt haben k\u00f6nnte.<\/p>\n
Berichten zufolge war die Malware in mehr als 70 L\u00e4ndern aktiv, indem sie sich unter Webseiten in der Landessprache des Benutzers versteckte. Es k\u00f6nnte die lokale Sprache des Benutzers anhand der IP-Adressinformationen identifizieren. Wie das zLabs-Team betont, ist es wahrscheinlicher, dass Benutzer auf einen Link klicken, der in ihrer Landessprache verfasst ist. Nachdem die Malware auf diese Weise in das Ger\u00e4t eingedrungen ist, ermittelt sie mithilfe serverseitiger Logik, ob das Opfer \u00fcber das Direktabrechnungsabonnement des Mobilfunkanbieters angegriffen werden soll.<\/p>\n
Einige der an der Dark Herring-Malware beteiligten Apps stammen aus dem M\u00e4rz 2020. Die aktuellste stammt aus dem November 2021. Was Betr\u00fcgereien wie diese besonders besorgniserregend macht, ist die Tatsache, dass sie normalerweise mit der Abrechnung des Betreibers verkn\u00fcpft sind. Das bedeutet, dass viele Kunden erst dann merken, dass sie f\u00fcr einen Dienst bezahlen, den sie nicht nutzen, wenn es zu sp\u00e4t ist.<\/p>\n
Wie bei der vor Monaten gemeldeten GriftHorse-Malware lauern einige Dark Herring-Apps immer noch in App-Centern von Drittanbietern. Vor diesem Hintergrund sollten Android-Benutzer sehr vorsichtig sein, wenn sie etwas von einem Drittanbieter-App-Markt herunterladen. Es ist auch hilfreich, sich daran zu erinnern, dass, wenn Sie durch solche Malware Geld verlieren, kaum oder gar keine Hoffnung besteht, es zur\u00fcckzubekommen.<\/p>\n
Weitere Details zur Dark Herring-Malware finden Sie unter dem Link hier.<\/p>\n ","protected":false},"excerpt":{"rendered":"
Forscher von Zimperium zLabs haben eine neue Malware entdeckt, die Millionen von Benutzern befallen hat. Das zLabs-Team hat diese Malware \u201eDark Herring\u201c genannt und betrachtet sie als den am l\u00e4ngsten laufenden mobilen SMS-Betrug. Nach Angaben des Teams gab es weltweit insgesamt 105 Millionen Opfer. In einem detaillierten Bericht, der auf der offiziellen Website ver\u00f6ffentlicht wurde, […]<\/p>\n","protected":false},"author":1,"featured_media":812887,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","fifu_image_url":"https:\/\/blogging-techies.com\/wp-content\/uploads\/2023\/06\/8-1.jpg","fifu_image_alt":""},"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/812886"}],"collection":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/comments?post=812886"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/812886\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media\/812887"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media?parent=812886"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/categories?post=812886"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/tags?post=812886"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}