Google und Lookout entdeckten Spionagesoftware
In parallel veröffentlichten Blogeinträgen gehen sowohl Google als auch der Sicherheitsdienstleister Lookout nun auf eine solche Gefährdung ein. Unter dem Namen Pegasus (bzw. bei Google: Chrysaor) haben sie die bisher wohl mächtigste Spionagesoftware für Android entdeckt, wie derstandard.at dazu berichtete.
Der Trojaner besitzt zahlreiche Features, er ist in der Lage:
- alle Tastatureingaben mitzuschneiden
- laufend Screenshots zu erstellen
- Audio und Video mitzuschneiden (Lauschangriffe)
- Einblicke in Kommunikationen bei beliebten Apps zu geben, darunter Whatsapp, Facebook, Twitter oder auch Skype
- den Browserverlauf auszulesen
- sämtliche auf dem Gerät befindlichen Kontakte abzugreifen
Zudem ist Pegasus auch in der Lage sich selbst zu zerstören falls die Gefahr der Entdeckung besteht. Er kann aber auch per Fernwartung entfernt werden.
Pegasus für Android Bruder vom iOS-Trojaner
Der iOS-Staatstrojaner wurde bereits im vorigen Jahr entdeckt. Er nutzte für seine Angriffe bis zu diesem Zeitpunkt unbekannte Lücken in Apples Betriebssystem aus. Experten schätzen die Ausführung von Pegasus als weniger gut ausgeklügelt ein. So soll sich die nun aufgedeckte Malware auf eine recht alte Android-Version konzentrieren, nämlich Android 4.3, das aktuell nur mehr auf 1,5 Prozent aller Geräte mit Googles Betriebssystem zu finden ist.
Die Autoren der Software
Wie der derstandard.at berichtet soll die israelische NSO Group, die sich auf solche Spionagesoftware spezialisiert hat und sie an Staaten für gezielte Angriffe verkauft, hinter der Software stecken. Weniger als drei Dutzend Infektionen soll es bisher laut Google geben. Betroffen sind Israel, Georgien, Mexiko und die Türkei. Der Weg der Infektion soll nicht über den Play Store erfolgt sein, man vermutet andere Tricks, darunter Social-Engineering.
Was kosten Spione?
Bereits im vergangenen Jahr soll eine Preisliste aufgetaucht sein, die deutlich macht, was Staaten zu zahlen bereit sind. Danach verlangen die Hersteller für die Einrichtung und den Support von Pegasus pro zehn Lizenzen stolze 1,2 Millionen US-Dollar.
