Video: Реклама подобрана на основе следующей информации: (Kann 2024)
Smartphones enthalten unsere Nachrichten, Anrufe, Bilder und sogar unsere Gesundheitsdaten. Wir sind dazu gekommen, ihnen implizit zu vertrauen, aber das ist nicht immer eine gute Idee. Diese Woche zeigt uns Malwarebytes eine bösartige Android-App, die Ihre SMS-Nachrichten stiehlt und an unbekannte Teile verschickt.
SMS Diebstahl App
Malwarebytes erkennt diese spezielle App als com.pch.monitor - smsspy. Die Forscher des Unternehmens teilten uns bei SecurityWatch mit, dass diese App auf infizierten Telefonen leise lauert und auf eingehende SMS-Nachrichten wartet. Bei der Ankunft kopiert die böswillige App die Nachricht in eine E-Mail und leitet sie vermutlich an den Autor der App weiter. Die App achtet auch auf ausgehende Anrufe.
Wir haben im Laufe der Jahre viele Apps gesehen, die Ihre SMS-Nachrichten stehlen. Manchmal handelt es sich bei diesen Apps um Spionage-Apps, die von eifersüchtigen Liebhabern auf den Telefonen ihrer Mitmenschen installiert werden. Die invasivste dieser Apps kann den Aufenthaltsort eines Opfers verfolgen, Anrufe und Nachrichten abfangen und sogar Audio- und Videodaten vom infizierten Gerät aufzeichnen. In dieser Hinsicht sind sie den RAS-Trojanern ziemlich ähnlich.
Der Schöpfer dieser speziellen App muss jedoch kein eifersüchtiger Liebhaber sein. Wir haben andere bösartige Apps gesehen, die SMS-Nachrichten abfangen, um Anmeldeinformationen mit zwei Faktoren zu erfassen. In diesen Fällen leitet die App den von einer Bank oder Website gesendeten Sicherheitscode an den Angreifer weiter, der ihn wiederum verwendet, um sich auf dem Konto des Opfers anzumelden. Einige der fortgeschritteneren Versionen dieser Apps können sogar in Verbindung mit Malware auf Desktop-Computern verwendet werden, um den Benutzernamen, die Anmeldung und den Zwei-Faktor-Code des Opfers zu erfassen.
Der Ersteller dieser App möchte jedoch möglicherweise einfach so viele funktionierende Telefonnummern wie möglich. Spammer und Betrüger benötigen eine große Anzahl potenzieller Opfer, und Listen aktiver Telefonnummern können den Eckpfeiler ihrer Aktivitäten bilden. Angreifer verwenden diese Listen, um Spam, Phishing-Links oder sogar Links zu böswilligen Apps im Rahmen aufwändiger Geldverdienen zu versenden.
Sicher bleiben
Wir wissen nicht viel über com.pch.monitor - smsspy. Wir wissen nicht, wer es geschrieben hat, auf welche Märkte es abzielt oder wo die Opfer es heruntergeladen haben. Dies sind alles wichtige Faktoren, da Malware-Kampagnen in der Regel stark regionalisiert sind.
- Auf der Suche nach Affiliate-Netzwerken, der Achillesferse von Malware Auf der Suche nach Affiliate-Netzwerken, der Achillesferse von Malware
- SMS-Spam kann beseitigt werden SMS-Spam kann beseitigt werden
- Leckerer Spam: Ebola-Betrug infiziert Posteingänge Leckerer Spam: Ebola-Betrug infiziert Posteingänge
Trotz dieses Mangels an Informationen können Sie noch viel tun, um diese böse App (und andere, die sie mögen) von Ihrem Telefon fernzuhalten. Zunächst einmal: Installieren Sie niemals eine App von außerhalb des Google Play Store und fragen Sie jeden Link ab, den Sie erhalten - auch wenn er von jemandem stammt, dem Sie vertrauen. Standardmäßig blockiert das Android-Betriebssystem die Installation von Apps von außerhalb von Google Play. Wir empfehlen, diese Funktion nicht auszuschalten.
Zweitens sollten Sie eine mobile Sicherheits-App installieren und verwenden. Malwarebytes bietet neben den Editors 'Choice-Gewinnern Bitdefender Mobile Security und Antivirus und avast! Mobile Sicherheit & Antivirus. Diese Apps stellen eine gute zweite Verteidigungslinie dar und sind mit weiteren praktischen Sicherheitsfunktionen ausgestattet, um Ihr Telefon sicher zu halten.
Mit ein wenig Aufwand können Sie sicherstellen, dass Ihre privaten Nachrichten privat bleiben und auf Ihrem Telefon bleiben.
