Bitter: 1 Million Android-Geräte mit Malware Gooligan infiziert

(Bild: ZDNet.com)

Android-Nutzer werden massiv durch eine neue Malware namens Gooligan angegriffen. Schon eine Million Geräte soll infiziert sein. Die Schadsoftware stiehlt die Authentifizierungs-Tokens des Google-Kontos und holt sich Daten von euren Google-Apps.

Gooligan klaut Daten von Google Play, Gmail, Google Fotos, Google Docs, G Suite, Google Drive und anderen Google-Diensten. Dazu nutzt es eure Google-Logins. Die Malware erfolgt aktuell nur über App Stores von Drittanbietern und nicht über Googles eigenen Marktplatz Google Play, doch viele Nutzer verwenden solche alternativen APK-Anbieter.

Derzeit kommen laut CheckPoint täglich rund 13.000 neue infizierte Geräte hinzu. Forbes spricht deswegen vom größten bisher registrierten Angriff auf Google-Konten. Primäres Ziel der Hintermänner von Gooligan ist jedoch nicht der Diebstahl persönlicher Daten. Vielmehr ist die Malware in der Lage, weitere Apps herunterzuladen und zu installieren, die Werbung einblenden. Der Anzeigen-Betrug soll den Hintermännern monatlich bis zu 320.000 Dollar einbringen.

Lies auch: Vorsicht: Android-Malware tarnt sich als Sicherheitsupdate

„Die Motivation ist das Bewerben von Apps, nicht das Stehlen von Informationen“, bestätigt Adrian Ludwig, Direktor für Android-Security bei Google, in einem Blogeintrag. Gooligan, eine Variante der seit 2014 bekannten Malware-Familie Ghost Push, nutze öffentlich bekannte ungepatchte Schwachstellen in älteren Android-Versionen, um die für die Installation von Apps benötigten Berechtigungen zu erhalten. Google habe bereits begonnen, die von Gooligan installierten Apps wieder von den betroffenen Geräten zu entfernen.

„Wir haben automatisierte Tools benutzt, um nach betrügerischen Aktivitäten der betroffenen Google-Konten zu suchen. Es wurden keine gefunden“, ergänzte Ludwig. Es gebe auch keine Hinweise darauf, dass es sich um zielgerichtete Angriffe handele. Der Anteil der betroffenen G-Suite-Kunden liege zudem bei unter 0,1 Prozent.

Um sich vor Ghost Push und allen Varianten inklusive Gooligan zu schützen, rät Ludwig zur Installation der aktuellsten Android-Patches. Das ist für die meisten Android-Nutzer jedoch leichter gesagt als getan, denn viele Hersteller versorgen ihre Geräte nur sporadisch oder gar nicht mit Updates – nicht einmal innerhalb der eigenen Garantiezeit. In der Regel können nur Käufer von Premium-Geräten von einer guten Update-Versorgung ausgehen.

Gooligan zeigt aber nicht nur die Probleme auf, die sich aus einer schlechten Update-Versorgung ergeben, sondern auch das Risiko, das Nutzer eingehen, wenn sie Apps aus nicht vertrauenswürdigen Quellen herunterladen. Zwar ist es Hackern auch schon gelungen, Schadsoftware in den Play Store einzuschleusen, die mit Abstand meisten Betrugsversuche erkennt Google jedoch und verhindert deren Verbreitung über den Play Store. CheckPoint weist in dem Zusammenhang darauf hin, dass einige der unerwünschten Apps, die Gooligan unerlaubt herunterlädt und installiert, auch im Play Store angeboten werden.

Tipp: Bist Du ein Android-Kenner? Überprüfe Dein Wissen – mit 15 Fragen auf silicon.de

Tags :Quellen:ZDNet.comVia:Mit Material von Stefan Beiersmann, ZDNet.de

Hinterlasse eine Antwort

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind markiert *

Advertising