VERANSTALTUNGEN

abas Global Conference
20.09.18 - 21.09.18
In Karlsruhe

EASY World 2018
20.09.18 - 20.09.18
In Mülheim an der Ruhr

it-sa 2018
09.10.18 - 11.10.18
In Nürnberg

plentymarkets Omni-Channel Day 2018
12.10.18 - 12.10.18
In Kassel

Digital Marketing 4Heroes Conference
16.10.18 - 16.10.18
In Wien und München

Lupe FrauDas Anti-Malware-Team von Palo Alto Networks, Unit 42, hat einen neuen Android-Trojaner, namens SpyNote, entdeckt, der Remote-Spionage zum Kinderspiel macht. Das kostenlos verfügbare Builder-Tool zur Erstellung neuer Versionen der Malware ist in mehrere Malware-Diskussionsforen durchgesickert. 

SpyNote zählt ähnlich wie OmniRat und DroidJack zu RATs (Remote-Administration-Tools), die es Malware-Akteuren ermöglichen, aus der Ferne die administrative Kontrolle über ein Android-Gerät zu erlangen.

Wie andere RATs auch, bietet SpyNote umfangreiches Paket an Features: So ist kein Root-Zugriff erforderlich. Es können neue APKs (Android Application Packages) installiert und die Malware aktualisiert werden. Dateien können vom mobilen Gerät auf den Computer kopiert werden. Alle Nachrichten auf dem Gerät sind sichtbar, zudem können alle Anrufe mitgehört und alle Kontakte eingesehen werden. Live-Mithören oder eine Audio-Aufnahme über das Mikrofon des Geräts ist ebenso möglich wie die Kontrolle über die integrierte Kamera. Cyberspione, die ihren Informationsdurst damit immer noch nicht gestillt haben, können auch noch die IMEI-Nummer des Geräts, die WLAN-MAC-Adresse und Details zum Netzbetreiber einsehen. Selbstverständlich können sie auch die letzte GPS-Position des Geräts einholen und Anrufe auf dem Gerät tätigen, auf Kosten des rechtmäßigen Benutzers.

Ein Sample von SpyNote wurde bereits auf die Malware-Analyse-Websites VirusTotal und Koodous hochgeladen. Das Builder-Tool für SpyNote wurde in .NET entwickelt und ist weder verschleiert noch anderweitig geschützt. Bisher haben Cyberkriminelle SpyNote nicht für aktive Angriffe verwendet, aber die Forscher von Unit 42 vermuten, dass sie dies tun werden, da der Builder zum Erstellen von SpyNote kostenlos und problemlos erhältlich ist.

Das Installieren von Anwendungen von Drittanbietern kann sehr riskant sein. Dort mangelt es oft an Kontrolle von offiziellen Quellen wie dem Google Play Store, die – unter anderem mit detaillierten Verfahren und Algorithmen – schädliche Anwendungen aussortieren. Das Side-Loading von Apps aus fragwürdigen Quellen hingegen setzt Benutzer und ihre mobilen Geräte einer Vielzahl von Risiken hinsichtlich Malware und Datenverlust aus.

www.paloaltonetworks.com
 

GRID LIST
Hacker Kamera

Zero‑Day‑Schwachstelle in Videoüberwachungs‑Software entdeckt

Mit der „Peekaboo” getauften Schwachstelle können Cyberkriminelle die Aufnahmen…
Hacker

Kryptomining-Malware in Kodi Add-ons enttarnt

Die Benutzer von Kodi sollten sich ihre installierten Zusatzprogramme nochmal ganz genau…
Hacker

Hacker-Gruppe LuckyMouse signiert Malware mit legitimem Zertifikat

Die Experten von Kaspersky Lab (GReAT) haben mehrere Infektionen eines bisher unbekannten…
Trojaner

Verbreitung von Mining-Trojanern für Windows und Linux

Im vergangenen Monat gerieten erneut Mining-Trojaner in das Visier der Virenanalysten von…
Schloss

Wie lassen sich falsche Webzertifikate ausstellen?

Ein Forscherteam des Fraunhofer-Instituts für Sichere Informationstechnologie SIT in…
App Store

Mac App Store Apps stehlen Benutzerdaten

In letzter Zeit zeichnet sich ein sehr bedenklicher Trend im Mac App Store ab: Mehrere…
Smarte News aus der IT-Welt