Warnung vor einer Kampagne, die Android-Telefone in Spionagewerkzeuge verwandeln soll

(Dan Tri) – Eine ausgeklügelte Spyware-Kampagne namens ClayRat verbreitet sich rasant auf der ganzen Welt und zielt auf Benutzer von Android-Telefonen ab.

In den letzten 90 Tagen hat Zimperium nicht weniger als 600 Malware-Beispiele und 50 „Köder“-Anwendungen entdeckt. Dies zeigt, dass Angreifer ihre Tarnung ständig verbessern und neue Ebenen hinzufügen, um Sicherheitssoftware zu umgehen (Abbildung: THN).

Hacker verwenden einen bekannten, aber äußerst effektiven Trick: Sie erstellen gefälschte Versionen der beliebtesten Apps wie WhatsApp, TikTok, Google Fotos und YouTube, um Benutzer zur Installation zu verleiten.

Die Kampagne verwendet eine Kombination aus Telegram-Kanälen und Phishing-Websites, um die Malware zu verbreiten.

Laut einem Bericht des Cybersicherheitsunternehmens Zimperium war die Angriffskette von ClayRat sehr gut orchestriert.

Zunächst werden Benutzer auf gefälschte Websites gelockt, die versprechen, „Plus“-Versionen der App mit Premiumfunktionen wie YouTube Plus anzubieten.

Von diesen Websites werden die Opfer auf von Angreifern kontrollierte Telegram-Kanäle umgeleitet, wo sie Tricks anwenden, beispielsweise die Downloadzahlen künstlich in die Höhe treiben und gefälschte Erfahrungsberichte verbreiten, um die App vertrauenswürdig erscheinen zu lassen.

Das Opfer wird dann dazu verleitet, eine APK-Datei herunterzuladen und zu installieren, die die ClayRat-Malware enthält.

„Nach erfolgreicher Infiltration kann diese Spyware SMS-Nachrichten, Anrufprotokolle, Benachrichtigungen und Geräteinformationen stehlen, heimlich Fotos mit der Frontkamera machen und sogar automatisch Nachrichten senden oder Anrufe vom eigenen Gerät des Opfers tätigen“, sagte der Cybersicherheitsexperte Vishnu Pratapagiri von der Zimperium Company.

Das Schrecklichste an ClayRat ist nicht nur der Datendiebstahl. Die Malware ist darauf ausgelegt, sich selbst zu replizieren und sendet automatisch schädliche Links an alle Personen in der Kontaktliste des Opfers. Dadurch wird das infizierte Telefon zu einem Knotenpunkt für die Virusverbreitung, über den Angreifer ohne manuelles Eingreifen skalieren können.

In den letzten 90 Tagen hat Zimperium nicht weniger als 600 Malware-Beispiele und 50 „Köder“-Apps entdeckt. Dies zeigt, dass die Angreifer ihre Methoden ständig verbessern und neue Tarnebenen hinzufügen, um Sicherheitssoftware zu umgehen.

Barrieren überwinden

Für Geräte mit Android 13 und höher und verschärften Sicherheitsmaßnahmen verwendet ClayRat einen raffinierteren Trick. Die gefälschte App erscheint zunächst als einfaches Installationsprogramm.

Beim Start wird ein gefälschter Play Store-Update-Bildschirm angezeigt, während die darin versteckte verschlüsselte Haupt-Malware unbemerkt heruntergeladen und installiert wird.

Nach der Installation bittet ClayRat den Benutzer um die Berechtigung, die Standard-SMS-App zu werden, damit es vollständigen Zugriff auf Nachrichten und Anrufprotokolle hat und diese steuern kann.

Das Aufkommen von ClayRat ist Teil eines besorgniserregenderen Trends in Bezug auf die Sicherheit im gesamten Android-Ökosystem.

Eine kürzlich von der Universität Luxemburg durchgeführte Studie ergab zudem, dass auf vielen in Afrika verkauften günstigen Android-Smartphones vorinstallierte Anwendungen mit hohen Berechtigungen installiert sind, die unbemerkt Identifikations- und Standortdaten der Benutzer an Dritte senden.

Google sagte, dass Android-Benutzer durch Google Play Protect, eine Funktion, die auf Geräten mit Google Play Services standardmäßig aktiviert ist, automatisch vor bekannten Versionen dieser Malware geschützt werden.

Die Bedrohung durch neue Varianten und inoffizielle Installationsquellen bleibt jedoch eine Warnung für alle Benutzer.

Quelle: https://dantri.com.vn/cong-nghe/canh-bao-chien-dich-bien-dien-thoai-android-thanh-cong-cu-gian-diep-20251013135854141.htm