DeathRing: Lookout entdeckt weitere vorinstallierte Malware auf Smartphones
ID: 1144553
Was macht der Trojaner?
Der Trojaner nimmt die Gestalt einer Klingelton-App an. DeathRing kann aber tatsächlich SMS- und WAP-Inhalte von seinem Command- und Control-Server auf das Gerät des Opfers herunterladen und dann diese Inhalte zu bösartigen Zwecken nutzen.
Beispielsweise könnte DeathRing mit SMS-Inhalten persönliche Daten des Benutzers abgreifen. Hierzu werden falsche Textnachrichten gesendet, in denen die gewünschten Daten angefordert werden. Außerdem ist er in der Lage WAP- bzw. Browserinhalte zu nutzen, um Opfer zum Download weiterer APKs aufzufordern. Das ist besorgniserregend, weil die Malware-Entwickler somit die Opfer verleiten, weitere Malware herunterzuladen, welche die Reichweite des Angriffs auf das Gerät und die Daten des Benutzers ausdehnt.
Die Malware kann abhängig von der Art der Nutzung auf zwei Arten aktiviert werden. Entweder aktiviert sich die Malware, wenn das Smartphone fünfmal herunter- und wieder hochgefahren wird. Beim fünften Neustart tritt die Malware in Aktion. Oder sie startet, nachdem das Opfer mindestens fünfzig Mal das Gerät benutzt und wieder abgelegt hat.
Welche Smartphones sind betroffen?
Noch ist es unbekannt, an welcher Stelle in der Lieferkette DeathRing installiert wird. Jedoch wird DeathRing in das Systemverzeichnis verschiedener Geräte geladen. Das sind meist Geräte von weniger bekannten Herstellern, die Smartphones in Entwicklungsländer verkaufen. Hierzu gehören:
- Counterfeit Samsung GS4/Note II
- Diverse TECNO-Geräte
- Gionee Gpad G1
- Gionee GN708W
- Gionee GN800
- Polytron Rocket S2350
- Hi-Tech Amaze Tab
- Karbonn TA-FONE A34/A37
- Jiayu G4S - Galaxy S4 Clone
- Haier H7
- Ohne Herstellerangabe i9502
Die hauptsächlich betroffenen Länder sind Vietnam, Indonesien, Indien, Nigeria, Taiwan und China.
Auch die Malware Mouabad war vorinstalliert
Zu Beginn dieses Jahres hatte Lookout bereits eine andere vorinstallierte Malware namens Mouabad erkannt. Ähnlich wie DeathRing wird Mouabad ebenfalls an einer bestimmten Stelle in der Lieferkette vorinstalliert und betrifft vorwiegend asiatische Länder. Es wurden jedoch auch Fälle in Spanien entdeckt.
Leider ist es Anbietern von Sicherheitslösungen nicht möglich, diese Malware zu entfernen, weil sie im Systemverzeichnis des Smartphones vorinstalliert ist. Mit folgenden Tipps können Sie jedoch für Ihre Sicherheit sorgen:
- Sie sollten wissen, woher das gekaufte Gerät kommt.
- Laden Sie eine App für mobile Sicherheit wie die App von Lookout herunter, die Sie vor Malware schützt: Wenn Sie eine Warnung erhalten, dass sich Malware wie diese auf dem Gerät befindet, sollten Sie es reklamieren.
- Überprüfen Sie regelmäßig Ihre Smartphone-Rechnung auf erhöhte Gebühren.
Die Informationen sind auch im Lookout-Blog nachzulesen: https://blog.lookout.com/de/2014/12/04/deathring/Weitere Infos zu dieser Pressemeldung:
Themen in dieser Pressemitteilung:
Unternehmensinformation / Kurzprofil:
Ãœber Lookout
Lookout schützt mit seinen Sicherheitslösungen Nutzer, Unternehmen und Netzwerke vor mobilen Bedrohungen. Mit der weltgrößten Schadsoftware-Datenbank und 50 Millionen Nutzern in 400 Mobilfunknetzen in 170 Ländern verhindert Lookout präventiv Betrug und ermöglicht Datensicherheit und -schutz. Das Unternehmen hat seinem Hauptsitz in San Francisco und eine Europa-Niederlassung in London. Es wird von zahlreichen renommierten Investoren finanziert, darunter die Deutsche Telekom, Qualcomm, Andreessen Horowitz, Khosla Venture oder Peter Thiels Fonds Mithril Capital. Lookout wurde vom Weltwirtschaftsforum als Technologie-Pioneer 2013 ausgezeichnet.
Schwartz Public Relations
Sven Kersten-Reichherzer
Sendlinger Straße 42 A
80331 München
lookout(at)schwartzpr.de
089 211 871 36
https://www.lookout.com/de
Datum: 04.12.2014 - 17:25 Uhr
Sprache: Deutsch
News-ID 1144553
Anzahl Zeichen: 3676
Kontakt-Informationen:
Ansprechpartner: Alicia diVittorio
Stadt:
San Francisco
Telefon: 089 211 871 36
Kategorie:
Sonstiges
Diese Pressemitteilung wurde bisher 405 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"DeathRing: Lookout entdeckt weitere vorinstallierte Malware auf Smartphones"
steht unter der journalistisch-redaktionellen Verantwortung von
Lookout Mobile Security (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
Letzte Woche wurde bekannt, dass Stagefright, der Open-Source-Mediaplayer aus dem AOSP, eine schwerwiegende Sicherheitslücken aufweist. Knapp 95 % der Android-Geräte, also weltweit etwa eine Mrd. Geräte, verwenden diese Komponente. Dies ist nicht nur aufgrund der großen Anzahl an potentiell gefÃ
Frühjahrsputz fürs Smartphone ...
Der Frühling ist da! Zeit, die Ärmel hochzukrempeln und gründlich aufzuräumen. Neben dem Frühjahrsputz gilt es auch Ordnung bei Smartphone und Co. zu schaffen, nicht verwendete Apps auszusortieren oder Passwörter zu ändern. Lookout, Experte für mobile Sicherheit, hat sechs Tipps für den S
Lookout: Frühjahrsputz fürs Smartphone ...
München, 31.03.2015 - Der Frühling ist da! Zeit, die Ärmel hochzukrempeln und gründlich aufzuräumen. Neben dem Frühjahrsputz gilt es auch Ordnung bei Smartphone und Co. zu schaffen, nicht verwendete Apps auszusortieren oder Passwörter zu ändern. Lookout (https://www.lookout.com/de), der Exp
Weitere Mitteilungen von Lookout Mobile Security
Fernsehanwaltswoche vom 26.11.2014 u.a. zu den Themen Befristung in Arbeitsverträgen & Auktionsabbruch bei eBay & Instandsetzung nach Wohnungsbrand ...
Ein Beitrag von Alexander Bredereck, Fachanwalt für Arbeitsrecht und Fachanwalt für Miet- und Wohnungseigentumsrecht Berlin und Essen, zu den Themen Befristungen in Arbeitsverträgen, Auktionsabbruch bei eBay, Instandsetzung nach Wohnungsbrand und Bundesverfassungsgericht zum Kirchenarbeitsrecht.
Cervia wird zur "Krippen-Hauptstadt" ...
Mit gleich sechs verschiedenen Krippen - von Salzfiguren über lebende Akteure bis zur multimedialen Animation - lädt der Badeort Cervia / Milano Marittima Gäste aus dem In- und Ausland in der Vorweihnachtszeit zu ein paar besinnlichen Tagen an die romagnolische Adriaküste. Ab dem 8. Dezember gib
Panini: Magische Momente mit Disneys Eiskönigin erkleben ...
Stuttgart - Die jungen Fans des Disney-Kinofilms "Die Eiskönigin - Völlig unverfroren" können erneut in die Winterwelt von Königstochter Anna und ihren Begleitern Kristoff, Sven und Olaf eintauchen: Panini veröffentlicht am 2. Dezember die gleichnamige Stickerkollektion in Deutschland
NATURSTROM senkt den Preis ...
Düsseldorf, 4. Dezember 2014. Die NATURSTROM AG senkt den Preis für ihr Ökostromprodukt naturstrom deutlich. Der Öko-Energieanbieter reduziert den Arbeitspreis von 26,95 auf 26,25 Cent pro Kilowattstunde. Der monatliche Grundpreis beträgt wie bisher 7,95 und ist somit schon seit acht Jahren unv
