Android-Virus Loapi: Schutzmaßnahmen

Der Infektionsweg

Es sind Drittanbieter-App-Stores für Android-Apps, die Loapi verbreiten. Laut Untersuchungen von Kaspersky Lab verbirgt sich der Trojaner hinter diversen Antiviren-und Erotik-Apps. Ein weiterer Übertragungsweg sind Werbebanner auf derartigen Webseiten, die ebenfalls den Trojaner verbreiten. Die gute Nachricht dabei ist, dass Loapi in Googles offiziellem Play Store in keiner App aufgetaucht ist.

Ist der Trojaner auf dem Gerät installiert, fordert er so lange Administratorrechte bis ihm diese durch den Nutzer gewährt werden. Das Unheil nimmt dann seinen Lauf, indem der Zugriff auf die Einstellungen gesperrt wird, auch der Sperrbildschirm kann nicht mehr verlassen werden.

Loapi ist multitaskingfähig

Mit der Gewährung von Administratorrechten wird das Schadprogramm aktiv es installiert verschiedene Malware-Module, die in der Lage sind Folgendes zu tun:

• Eines der Module öffnet immer wieder Werbebanner und Werbeclips, wobei es auch Links besuchen und auf Facebook, Instagram und VKontakte Websites öffnen kann.
• Ein zweites Modul schließt automatisch Abos für Bezahl-Services ab und verschickt dabei selbst die Bestätigungs-SMS. Alle aus- und eingehenden Nachrichten werden automatisch gelöscht – so weiß der Nutzer nicht, welche Abos er abgeschlossen hat.
• Drittens nutzt Loapi die infizierten Smartphones für DDoS-Angriffe auf Websites.
• Ein weiteres Modul setzt das betroffene Smartphone für Cryptomining ein, also für das Schürfen digitaler Währungen wie Bitcoin. Es ist dieses Einsatzgebiet, das den Prozessor auf Höchstleistung laufen lässt. Nach 48 Stunden überhitzte der Akku des Testgeräts von Kaspersky so sehr, dass er das Smartphone physisch zum Schmelzen brachte. Ein Effekt, der wahrscheinlich  vonseiten der Cyberkriminellen wohl nicht beabsichtigt war.
• Von einem Remote-Server aus können weitere Schadsoftware-Module auf dem Smartphone installiert werden. So lässt sich Loapi auch für Ransomware, Spyware und als Banking-Trojaner einsetzen.