Anfang des Monats haben Sicherheitsforscher von ESET zwölf Android-Spionage-Apps (Spionage-Apps) identifiziert, die denselben Schadcode verwenden. Alle gemeldeten Apps behaupten, Messaging-Tools zu sein, mit Ausnahme einer, die sich als Nachrichten-App ausgibt. Im Hintergrund führen diese Apps heimlich den RAT-Code (Remote Access Trojan) namens VajraSpy aus, der von der Patchwork APT-Gruppe für gezielte Spionage verwendet wird.
VajraSpy soll über eine Reihe von Spionagefunktionen verfügen, die auf der Grundlage der Berechtigungen erweitert werden können, die der mit ihrem Code gebündelten App gewährt werden. Es stiehlt Kontakte, Dateien, Anrufprotokolle und SMS-Nachrichten. Einige dieser Apps können auch WhatsApp- und Signal-Nachrichten extrahieren, Telefongespräche aufzeichnen und mit der Kamera Bilder aufnehmen.
Während ESET-Telemetriedaten nur Entdeckungen aus Malaysia registrierten, geht das Unternehmen davon aus, dass diese nur zufällig waren und nicht die eigentlichen Ziele der Kampagne darstellten, nämlich Android Smartphone-Nutzer in Indien und Pakistan. „Wir gehen davon aus, dass die Opfer über einen Honey-Trap-Romance-Betrug angesprochen wurden, bei dem die Kampagnenbetreiber auf einer anderen Plattform romantisches und/oder sexuelles Interesse an ihren Opfern vortäuschten und sie dann dazu überredeten, diese trojanisierten Apps herunterzuladen“, heißt es in dem Bericht.
Lesen Sie auch | Erklärt: Was ist Voice-Cloning-Betrug und wie können Sie Betrug vermeiden?
Während sich 12 dieser Apps im Google Play Store befanden, sind andere (die mit Xamalicious) in App-Stores von Drittanbietern erhältlich. Obwohl Google alle Apps entfernt hat, müssen Benutzer, die eine dieser Apps auf ihr Telefon heruntergeladen haben, diese manuell löschen.
Die bei Google Play verfügbaren Apps sind:
* Hallo Chat
* Geplauder
* Triff mich
* Nidus
* Rafaqat-Nachrichten
* Tik Talk
* Wave-Chat
* Privatgespräch
* Glühen Glühen
* Lass uns schreiben
* NioNio
* Schneller Chat
* Yoho Talk
Apps mit Xamalicious
* Wesentliches Horoskop für Android
* 3D-Skin-Editor für PE Minecraft
* Logo Maker Pro
* Auto-Click-Repeater
* Einfacher Kalorienrechner zum Zählen
* Lautstärke-Extender
* LetterLink
* Numerologie: Persönliches Horoskop und Zahlenvorhersagen
* Schrittzähler: Einfacher Schrittzähler
* Verfolgen Sie Ihren Schlaf
* Lautstärkeverstärker
* Astrologischer Navigator: Tageshoroskop und Tarot
* Universeller Rechner
VajraSpy soll über eine Reihe von Spionagefunktionen verfügen, die auf der Grundlage der Berechtigungen erweitert werden können, die der mit ihrem Code gebündelten App gewährt werden. Es stiehlt Kontakte, Dateien, Anrufprotokolle und SMS-Nachrichten. Einige dieser Apps können auch WhatsApp- und Signal-Nachrichten extrahieren, Telefongespräche aufzeichnen und mit der Kamera Bilder aufnehmen.
Während ESET-Telemetriedaten nur Entdeckungen aus Malaysia registrierten, geht das Unternehmen davon aus, dass diese nur zufällig waren und nicht die eigentlichen Ziele der Kampagne darstellten, nämlich Android Smartphone-Nutzer in Indien und Pakistan. „Wir gehen davon aus, dass die Opfer über einen Honey-Trap-Romance-Betrug angesprochen wurden, bei dem die Kampagnenbetreiber auf einer anderen Plattform romantisches und/oder sexuelles Interesse an ihren Opfern vortäuschten und sie dann dazu überredeten, diese trojanisierten Apps herunterzuladen“, heißt es in dem Bericht.
Lesen Sie auch | Erklärt: Was ist Voice-Cloning-Betrug und wie können Sie Betrug vermeiden?
Während sich 12 dieser Apps im Google Play Store befanden, sind andere (die mit Xamalicious) in App-Stores von Drittanbietern erhältlich. Obwohl Google alle Apps entfernt hat, müssen Benutzer, die eine dieser Apps auf ihr Telefon heruntergeladen haben, diese manuell löschen.
Die bei Google Play verfügbaren Apps sind:
* Hallo Chat
* Geplauder
* Triff mich
* Nidus
* Rafaqat-Nachrichten
* Tik Talk
* Wave-Chat
* Privatgespräch
* Glühen Glühen
* Lass uns schreiben
* NioNio
* Schneller Chat
* Yoho Talk
Apps mit Xamalicious
* Wesentliches Horoskop für Android
* 3D-Skin-Editor für PE Minecraft
* Logo Maker Pro
* Auto-Click-Repeater
* Einfacher Kalorienrechner zum Zählen
* Lautstärke-Extender
* LetterLink
* Numerologie: Persönliches Horoskop und Zahlenvorhersagen
* Schrittzähler: Einfacher Schrittzähler
* Verfolgen Sie Ihren Schlaf
* Lautstärkeverstärker
* Astrologischer Navigator: Tageshoroskop und Tarot
* Universeller Rechner