Android-trojaner versteckt sich in vertrauenswürdigen apps – so schützen sie sich
Ein trick, der täuschend echt wirkt
Während des Surfen im Internet taucht plötzlich ein Popup-Fenster auf und warnt vor einem Virusbefall Ihres Smartphones. Der erste Impuls ist oft, das Problem schnell zu lösen. Doch Vorsicht! Ein neuer Trick zielt auf android-Nutzer ab und nutzt die Vertrauenswürdigkeit von Plattformen wie Hugging Face aus, um schädliche Software zu verbreiten. Klicken Sie nicht blindfertig auf Links oder Schaltflächen in solchen Warnmeldungen!
Hugging face als tarnung für malware
Hugging Face ist eine bekannte Plattform für KI- und Technologie-Software. Hacker missbrauchen diese Reputation, um ihre Malware, insbesondere die App TrustBastion, zu verbreiten. Diese App nutzt die Taktik des sogenannten Scareware, um Nutzer in die Irre zu führen und sie glauben zu lassen, ihr Gerät sei gefährdet. Das Ziel ist, den Nutzer dazu zu bringen, eine vermeintliche Softwareaktualisierung durchzuführen.
Die gefahr der schnellen updates
Der Trick ist besonders perfide, da die Pop-up-Fenster täuschend echt aussehen und sich wie offizielle Google Play System Updates präsentieren. Nach dem Klick werden Nutzer dazu aufgefordert, eine Softwareaktualisierung durchzuführen. Dabei laden sie in Wirklichkeit Malware auf ihr Gerät. Die Angreifer nutzen die Tatsache aus, dass Nutzer oft unbedacht handeln, wenn sie glauben, ihr Gerät zu schützen.
Wie die hacker vorgehen: hohe commit-rate
Die Forscher von Bitfender haben festgestellt, dass die Malware in dem Hugging Face Repository in einem extrem kurzen Zeitraum eine hohe Anzahl von Änderungen (Commits) aufwies. Innerhalb von nur 29 Tagen wurden über 6000 Commits durchgeführt, wobei neue Versionen der Malware etwa alle 15 Minuten hochgeladen wurden. Dies ermöglichte es den Hackern, der Erkennung durch Antivirensoftware immer einen Schritt voraus zu sein.
Gefährliche berechtigungen: zugriff auf ihre daten
Nach der Installation der Malware TrustBastion fordert diese unerwartet die Aktivierung von Accessibility Services an. Diese Funktion ist eigentlich für Menschen mit Behinderungen gedacht und ermöglicht den Zugriff auf den Bildschirminhalt. In den Händen von Hackern ermöglicht dies jedoch die Überwachung dessen, was der Nutzer sieht, die Aufzeichnung von Eingaben und sogar den Diebstahl von Login-Daten für Apps wie Alipay oder WeChat. Seien Sie äußerst vorsichtig bei der Vergabe solcher Berechtigungen!
Schutzmaßnahmen: so bleiben sie sicher
Laden Sie Apps nur aus dem offiziellen Google Play Store herunter. Achten Sie auf die Bewertungen und Berechtigungen, die eine App anfordert. Seien Sie skeptisch gegenüber unerwarteten Sicherheitswarnungen, insbesondere wenn diese in Pop-up-Fenstern erscheinen. Überprüfen Sie immer die offiziellen Einstellungen Ihres Geräts auf Updates. Schließen Sie verdächtige Apps sofort und starten Sie Ihr Gerät gegebenenfalls neu.
Fazit: wachsamkeit ist der schlüssel
Die zunehmende Raffinesse von Hackern macht es immer schwieriger, echte Warnungen von Betrug zu unterscheiden. Bleiben Sie wachsam, vertrauen Sie Ihrem gesunden Menschenverstand und schützen Sie Ihre persönlichen Daten. Seien Sie besonders vorsichtig bei Pop-up-Fenstern, die Sie zu schnellen Aktionen drängen. Eine kurze Überprüfung kann Sie vor erheblichen Schäden bewahren.