XLoader Malware bedroht Android-Nutzer

Sicherheitsforscher von McAfee warnen vor einer neuen Variante der Xloader Malware, auch unter dem Namen MoqHao bekannt, die in der Lage ist, innerhalb von Sekunden sensible Daten von infizierten Android-Geräten zu stehlen. Verbreitet wird der Virus offenbar über Textnachrichten mit einer gekürzten URL, die dann zum Download einer Android-APK-Datei führt. APK-Dateien werden verwendet, um Daten außerhalb des offiziellen Play Store von Google herunterzuladen und die Sicherheitsmaßnahmen von Google zu umgehen. Außerdem kann die Nachricht den Anschein erwecken, von einer Nummer aus der eigenen Kontaktliste zu stammen.

In früheren Versionen der Malware musste das Opfer die Datei nach dem Herunterladen noch öffnen, doch das scheint laut McAfee bei der neuen Version nicht mehr der Fall zu sein. Nun wird die Malware nach dem Öffnen des Links automatisch gestartet und dann unbemerkt im Hintergrund ausgeführt. Hat man sich die Malware erst einmal eingefangen, kann sie unter anderem Textnachrichten, Fotos und die Daten der gespeicherten Kontakte sammeln. Ein weiteres Feature der Malware: Sie tarnt sich auf dem Android-Gerät als Google-Chrome-App.

Die Hintermänner sind offenbar international aktiv, denn bislang wurden Opfer aus den Vereinigten Staaten, Großbritannien, Deutschland, Frankreich, Japan, Südkorea und Taiwan gemeldet. Die meisten Anti-Viren-Apps können der Malware jedoch Herr werden, auch wenn in einigen Fällen ein Reset auf die Werkseinstellungen nötig wird, um sie vollständig zu entfernen.

Damit es jedoch gar nicht erst so weit kommt, sollten Android-Nutzer sehr aufmerksam sein. Verkürzte Links, ob aus unbekannten oder bekannten Quellen, sollte man nicht anklicken. Auch das Herunterladen von Programmen abseits des Google-Stores ist keine gute Idee, denn immer wieder werden APK-Dateien von Kriminellen genutzt, um die Sicherheitsvorkehrungen offizieller App-Stores auszuhebeln. Zu guter Letzt sollte man darauf achten, welche Berechtigungen Apps und Programme einfordern. Sind diese wirklich notwendig, damit die App funktioniert? Muss eine App tatsächlich ständig im Hintergrund laufen? Nur wenn man solche Fragen mit einem eindeutigen Ja beantworten kann, sollten die entsprechenden Berechtigungen gewährt werden.

Über die 8com GmbH & Co. KG

Das 8com Cyber Defense Center schützt die digitalen Infrastrukturen seiner Kunden effektiv vor Cyberangriffen. Dazu vereint 8com zahlreiche Managed Security Services wie Security Information and Event Management (SIEM), Endpoint Detection and Response (EDR) mit Incident Response und Vulnerability Management unter einem Dach. Verschiedene Penetrationstests und Security-Awareness-Leistungen runden das Angebot ab.

8com gehört zu den führenden Anbietern von Awareness-Leistungen und Informationssicherheit in Europa. Seit 18 Jahren ist das Ziel von 8com, Kunden bestmöglich vor Cyberangriffen zu schützen und gemeinsam ein ökonomisch sinnvolles, aber trotzdem hohes Informationssicherheitsniveau zu erzielen. Durch die einzigartige Kombination aus technischem Know-how und direkten Einblicken in die Arbeitsweisen von Cyberkriminellen können die Cyber-Security-Experten bei ihrer Arbeit auf fundierte Erfahrungswerte zurückgreifen.

Firmenkontakt und Herausgeber der Meldung:

8com GmbH & Co. KG
Europastraße 32
67433 Neustadt an der Weinstraße
Telefon: +49 (6321) 48446-0
Telefax: +49 (6321) 48446-29
http://www.8com.de

Ansprechpartner:
Felicitas Kraus
Pressereferentin
Telefon: +49 (30) 30308089-14
E-Mail: kraus@quadriga-communication.de
Julia Olmscheid
Head of Communications
Telefon: +49 6321 484460
E-Mail: redaktion@8com.de
Für die oben stehende Story ist allein der jeweils angegebene Herausgeber (siehe Firmenkontakt oben) verantwortlich. Dieser ist in der Regel auch Urheber des Pressetextes, sowie der angehängten Bild-, Ton-, Video-, Medien- und Informationsmaterialien. Die United News Network GmbH übernimmt keine Haftung für die Korrektheit oder Vollständigkeit der dargestellten Meldung. Auch bei Übertragungsfehlern oder anderen Störungen haftet sie nur im Fall von Vorsatz oder grober Fahrlässigkeit. Die Nutzung von hier archivierten Informationen zur Eigeninformation und redaktionellen Weiterverarbeitung ist in der Regel kostenfrei. Bitte klären Sie vor einer Weiterverwendung urheberrechtliche Fragen mit dem angegebenen Herausgeber. Eine systematische Speicherung dieser Daten sowie die Verwendung auch von Teilen dieses Datenbankwerks sind nur mit schriftlicher Genehmigung durch die United News Network GmbH gestattet.

counterpixel