Anzeige

Anzeige

VERANSTALTUNGEN

Software Quality Days 2019
15.01.19 - 18.01.19
In Wien

CloudFest 2019
23.03.19 - 29.03.19
In Europa-Park, Rust

SMX München
02.04.19 - 03.04.19
In ICM – Internationales Congress Center München

Anzeige

Anzeige

Anzeige

Super MarioHacker nutzen die Popularität des Spiels verbunden mit der Tatsache, dass es noch keine offizielle Android-Version gibt, um Schadsoftware zu verbreiten.

Seit dem Launch der iOS-Version von Super Mario Run Mitte Dezember entwickelt sich die mobile Spiele-App zum nächsten Hit im iTunes-Store. Android-Nutzer müssen allerdings noch auf das Kultspiel warten.

Zscaler Android Marcher Super Mario KreditkartenDas Threatlabz-Team des Internet-Security Anbieters Zscaler hat nun eine neue Version des Android Marcher Trojaners entdeckt, die sich als Super Mario Run App für Android Nutzer ausgibt. Bei Marcher handelt es sich um Malware, die auf Banking und Finanz-Apps abzielt und Kreditkartendetails abzugreifen versucht. Anwender werden dazu verleitet, auf gefälschten Seiten ihre Bankinformationen einzugeben. Ist das Mobilgerät des Anwenders infiziert, lauert die Malware darauf, dass das Opfer die bereitgestellte App anklickt und präsentiert dann das Overlay der Finanzseite. Die Finanzdaten der Opfer werden an einen Command & Control (C&C)-Server weitergeleitet. Die Malware wird kontinuierlich weiterentwickelt und setzt dabei auf aktuelle Trends, um eine große Zielgruppe anzusprechen.

Zscaler Super Mario Play Store RechteDiesmal gaukeln die Angreifer die Super Mario Run App für Android-Nutzer vor. Nach der Installation fragt die Schadsoftware nach verschiedenen Genehmigungen, darunter beispielsweise auch administrativen Rechten. Die Angreifer setzen zudem, wie schon bei vorherigen Versionen der Schadsoftware, gefälschte Websites für Kreditkarten-Informationen ein, die sich öffnen sobald das Opfer den Google Play Store öffnet. Der Play Store wird gesperrt, bis die Kreditkarten-Informationen eingegeben wurden.

Empfehlungen

Die Experten bei Zscaler gehen davon aus, dass diese Variante der Marcher-Malware noch weiterentwickelt wird, da die Websites, die über den C&C Server gehostet werden, nicht einwandfrei funktionieren. Das Unternehmen empfiehlt, Apps ausschließlich von vertrauenswürdigen App Stores wie etwa Google Play herunterzuladen. Um sicherzugehen, dass Apps ausschließlich von diesen Quellen bezogen werden, sollte in den Sicherheits-Einstellungen des Smartphones die Markierung „unbekannte Quellen“ entfernt werden.

Weitere Informationen:

Eine detaillierte Analyse finden Sie in diesem Blog.
 

GRID LIST
Apple Pay

Hier kann mit Apple Pay bezahlt werden

Apple Pay ist in Deutschland gestartet - eine Landingpage mit Informationen rund um den…
Domain

Domain-Datenbank kommt Grundsatz der Datensparsamkeit nicht nach

Die Domain-Registrierungsdatenbank WHOIS kommt den Grundsätzen der Datensparsamkeit der…
Apple Pay

Apple Pay startet in Deutschland - sicher und einfach bezahlen

Apple hat heute bekannt gegeben, dass Kunden in Deutschland ab sofort Apple Pay mit…
5G

5G-Anwendungen längst nicht massentauglich

Es wird noch Jahre dauern, bis sich Anwendungen und Services der fünften…
Hacker Spionage

Jede dritte Firma in Deutschland ausspioniert

Drei von zehn kleinen und mittleren Unternehmen (KMU) in Deutschland sind bereits Opfer…
Tb W190 H80 Crop Int E614ab1b0a2d30ab3dfcd51105642e0e

Was die Bundesländer alles für Startups tun

Von wem gibt es finanzielle Unterstützung für mein Startup? Wer berät Gründer über die…
Smarte News aus der IT-Welt