Trojaner Skullkey nutzt Masterkey – Lücke

Es waren die Antivirenexperten von Symantec, die in Fernost erste Apps entdeckten, die die sogenannte Masterkey – Lücke in Android ausnutzen, berichtete heise.de. Mittels dieser Lücke können Apps manipuliert werden ohne, dass die Signatur beschädigt wird.Bei den legitimen Apps wurde nachträglich der Trojaner Skullkey eingebaut.
Die Cyber-Kriminellen haben dem Installationspaket (.apk) zwei Dateien hinzugefügt: Eine weitere classes.dex mit Programmcode und eine weitere AndroidManifest.xml, welche die anzufordernden Rechte festlegt. Der Schädling, der teure Premium - SMS verschicken kann, wird über alternative chinesische App-Kataloge verteilt. Symantec hat bisher Apps aus den Kategorien Medizin, Spiele und Glücksspiel entdeckt. Google schützt seine Nutzer mit einem sogenannten Bouncer, der alle Dateien einer Malware – Analyse unterzieht. Wer sich also an die App-Vielfalt von Google Play hält und sicherstellt, dass in den Einstellungen die Installation von Apps aus nicht vertrauenswürdigen Quellen abgeschaltet ist, ist effektiv geschützt.

Zurück

Diesen Beitrag teilen
Weitere Meldungen zum Thema
Sicher & Anonym

Hacker-Kampagne gegen Firebase

Sicherheitsforscher von Check Point Research (CPR) entdeckten professionell gestaltete Phishing-Websites, die echte Internetauftritte nachahmten.

Mobile Security

Jailbreaking von Mobilgeräten

Zimperium warnt vor den Risiken durch Rooting und Jailbreaking von Mobilgeräten. Gerootete Android-Geräte sind 3,5 Mal häufiger von Malware betroffen.

Sicher & Anonym

Mandiant / chin. Hackergruppe mit Links zum Google Blog

Nach monatelangen Untersuchungen hat das Sicherheitsunternehmen Mandiant eine Spionagekampagne aufgedeckt, die von einer mutmaßlich chinesischen Hackergruppe namens UNC3886 durchgeführt wurde. 

Schutzprogramme

Troja-News: Kaspersky

Gestohlene Zugangsdaten werden von Cyberkriminellen zunehmend für Angriffe missbraucht, so dass im letzten Jahr in 31 Prozent der Sicherheitsvorfälle legitime Accounts den ersten Angriffsvektor darstellten, was einen deutlichen Anstieg gegenüber dem Vorjahr bedeutet.

oben