Lernen Sie die revolutionäre Malware kennen, die Ihre Bild-IDs auf Android stiehlt!

Kürzlich wurden bei Google Play zwei neue Familien von Android-Malware entdeckt. Diese Apps mit den Bezeichnungen „CherryBlos“ und „FakeTrade“ zielen darauf ab, Zugangsdaten und Kryptowährungsgelder zu stehlen und Betrügereien durchzuführen. Diese Erkenntnisse stammen von Trend Micro, das feststellte, dass beide Malware-Familien dieselbe Netzwerkinfrastruktur und dieselben Zertifikate verwendeten, was darauf hindeutet, dass sie von denselben Bedrohungsakteuren erstellt wurden.

Schädliche Apps werden über verschiedene Kanäle verbreitet, darunter soziale Medien, Phishing-Seiten und In-App-Käufe bei Google Play, dem offiziellen Android-App-Store.

CherryBlos-Malware

Eine bösartige Version der Synthnet-App wurde auch auf Google Play hochgeladen, wo sie rund tausend Mal heruntergeladen wurde, bevor sie gemeldet und entfernt wurde.

CherryBlos ist Malware, die mithilfe verschiedener Taktiken Anmeldeinformationen und Kryptowährungsbestände stiehlt. Es missbraucht die Berechtigungen des Accessibility Service, um zwei Konfigurationsdateien vom C2-Server abzurufen, automatisch zusätzliche Berechtigungen zu genehmigen und den Benutzer daran zu hindern, die trojanisierte Anwendung zu löschen. Darüber hinaus verwendet CherryBlos betrügerische Benutzeroberflächen, die offizielle Apps imitieren, um Anmeldeinformationen zu stehlen. Ein interessantes Merkmal dieser Malware ist ihre Fähigkeit, eine optische Zeichenerkennung (OCR) für auf dem Gerät gespeicherte Bilder durchzuführen und so Wiederherstellungsphrasen aus Kryptowährungs-Wallets zu stehlen.

CherryBlos fungiert auch als Zwischenablage-Hijacker für die Binance-App. Es ändert automatisch die Adresse eines Krypto-Tokens in eine vom Angreifer kontrollierte Adresse, während die ursprüngliche Adresse für den Benutzer unverändert bleibt. Dadurch können Bedrohungsakteure Zahlungen auf ihre eigenen Wallets umleiten und so die überwiesenen Gelder stehlen.

FakeTrade-Kampagne

Analysten von Trend Micro entdeckten außerdem eine Kampagne namens „FakeTrade“ bei Google Play. Diese Kampagne umfasst 31 betrügerische Apps, die dieselbe C2-Netzwerkinfrastruktur und dieselben Zertifikate wie CherryBlos-Apps verwenden.

Diese Apps nutzen Einkaufsthemen oder finanzielle Anreize, um Benutzer dazu zu verleiten, Werbung anzusehen, Premium-Abonnements anzunehmen oder ihre In-App-Geldbörsen zu füllen. Sie gestatten Benutzern jedoch niemals, virtuelle Belohnungen abzuheben. Diese Apps richten sich hauptsächlich an Nutzer aus Malaysia, Vietnam, Indonesien, den Philippinen, Uganda und Mexiko.

Google reagierte schnell und entfernte die schädlichen Apps aus Google Play. Da viele Benutzer sie jedoch bereits heruntergeladen haben, sind möglicherweise manuelle Bereinigungen auf infizierten Geräten erforderlich.

Beim Herunterladen von Apps von Google Play ist es wichtig, wachsam zu bleiben und vor der Installation deren Herkunft und Benutzerbewertungen zu überprüfen. Darüber hinaus wird empfohlen, keine Fotos von Wiederherstellungsphrasen für Kryptowährungs-Wallets zu machen, da Malware wie CherryBlos diese Bilder erkennen und die zugehörigen Gelder stehlen kann.

Die Benutzersicherheit hat für Google Priorität und ergreift Maßnahmen, um Benutzer vor Malware bei Google Play zu schützen. Es ist jedoch wichtig, dass Benutzer informiert bleiben und Maßnahmen ergreifen, um ihre Geräte und persönlichen Daten zu schützen.

Quelle unserer Informationen