DualToy installiert gefährliche Apps
Die neu entdeckte, “DualToy” genannte Schadsoftware installiert per Sideloading auf mobilen Geräten, die über USB mit einem Windows-PC verbunden sind, gefährliche Apps, berichtete silicon.de unter Berufung auf den IT-Security-Anbieter Palo Alto Networks. Deren Forscher hatten den Schädling im Januar 2015 erstmals entdeckt.
Angriffsobjekte waren seinerzeit nur Android-Geräte.Erst seit Mitte dieses Jahres ist auch iOS das Ziel. Attacken von DualToy gibt es derzeit vor allem in China, es sind aber auch Angriffe aus den USA, Großbritannien, Spanien, Irland und Thailand bekannt.
Angriff über die Android Debug Bridge (ADB) und iTunes
Normalerweise ist die Android Debug Bridge nur auf speziellen Computern, wie von Entwicklern, aktiv. Der Trojaner DualToy ist aber auch in der Lage die erforderlichen Treiber zu laden und zu installieren. Wird ein Android-Smartphone per ADB erstmals mit einem PC verbunden, muss auf dem Gerät die Verbindung bestätigt werden. Andernfalls nutzt DualToy eine bereits vorhandene Genehmigung.
Der Angriff von iOS-Geräten erfolgt unter Nutzung der iTunes-Software. Auch in diesem Fall kann der Trojaner selbst nichtvorhandene Software laden und installieren. Mit “AppleMobileDeviceSupport” und “AppleApplicationSupport” gelingt dann die Kommunikation zwischen PC und iOS-Gerät. Auch in diesem Fall benötigt der Trojaner die Zustimmung des Nutzers für eine Verbindung mit dem mobilen Gerät.
Adware, Riskware Apps und Nutzerrechte
Adware, Riskware Apps und Nutzerrechte, das alles kann der Trojaner installieren bzw. Nutzerrechte des „Superusers“ erlangen. iOS-Geräte werden komplett ausgespäht hinsichtlich:
- Geräte- und Systemdaten wie Gerätename
- Modellnummer
- die eindeutige Seriennummer IMEI
- Telefonnummer und die IMSI genannte Nummer, die zur eindeutigen Identifizierung von Mobilfunknutzern dient
Hinzu kommt noch der Versuch, eine gefährliche App zu installieren. Das soll derzeit laut Palo Alto Networks allerdings an einem abgelaufenen Zertifikat gescheitert sein. Ein Umstand, der für die Autoren von DualToy leicht zu beheben sein dürfte.
