XLoader Malware bedroht Android-Nutzer

Eine neue Variante der Malware XLoader kann sensible Daten inklusive Fotos und Nachrichten von Android-Geräten entwenden. Dafür muss das Programm nicht einmal vom Nutzer geöffnet werden.

(PresseBox) - Sicherheitsforscher von McAfee warnen vor einer neuen Variante der Xloader Malware, auch unter dem Namen MoqHao bekannt, die in der Lage ist, innerhalb von Sekunden sensible Daten von infizierten Android-Geräten zu stehlen. Verbreitet wird der Virus offenbar über Textnachrichten mit einer gekürzten URL, die dann zum Download einer Android-APK-Datei führt. APK-Dateien werden verwendet, um Daten außerhalb des offiziellen Play Store von Google herunterzuladen und die Sicherheitsmaßnahmen von Google zu umgehen. Außerdem kann die Nachricht den Anschein erwecken, von einer Nummer aus der eigenen Kontaktliste zu stammen.

In früheren Versionen der Malware musste das Opfer die Datei nach dem Herunterladen noch öffnen, doch das scheint laut McAfee bei der neuen Version nicht mehr der Fall zu sein. Nun wird die Malware nach dem Öffnen des Links automatisch gestartet und dann unbemerkt im Hintergrund ausgeführt. Hat man sich die Malware erst einmal eingefangen, kann sie unter anderem Textnachrichten, Fotos und die Daten der gespeicherten Kontakte sammeln. Ein weiteres Feature der Malware: Sie tarnt sich auf dem Android-Gerät als Google-Chrome-App.

Die Hintermänner sind offenbar international aktiv, denn bislang wurden Opfer aus den Vereinigten Staaten, Großbritannien, Deutschland, Frankreich, Japan, Südkorea und Taiwan gemeldet. Die meisten Anti-Viren-Apps können der Malware jedoch Herr werden, auch wenn in einigen Fällen ein Reset auf die Werkseinstellungen nötig wird, um sie vollständig zu entfernen.

Damit es jedoch gar nicht erst so weit kommt, sollten Android-Nutzer sehr aufmerksam sein. Verkürzte Links, ob aus unbekannten oder bekannten Quellen, sollte man nicht anklicken. Auch das Herunterladen von Programmen abseits des Google-Stores ist keine gute Idee, denn immer wieder werden APK-Dateien von Kriminellen genutzt, um die Sicherheitsvorkehrungen offizieller App-Stores auszuhebeln. Zu guter Letzt sollte man darauf achten, welche Berechtigungen Apps und Programme einfordern. Sind diese wirklich notwendig, damit die App funktioniert? Muss eine App tatsächlich ständig im Hintergrund laufen? Nur wenn man solche Fragen mit einem eindeutigen Ja beantworten kann, sollten die entsprechenden Berechtigungen gewährt werden.



Das 8com Cyber Defense Center schützt die digitalen Infrastrukturen seiner Kunden effektiv vor Cyberangriffen. Dazu vereint 8com zahlreiche Managed Security Services wie Security Information and Event Management (SIEM), Endpoint Detection and Response (EDR) mit Incident Response und Vulnerability Management unter einem Dach. Verschiedene Penetrationstests und Security-Awareness-Leistungen runden das Angebot ab.

8com gehört zu den führenden Anbietern von Awareness-Leistungen und Informationssicherheit in Europa. Seit 18 Jahren ist das Ziel von 8com, Kunden bestmöglich vor Cyberangriffen zu schützen und gemeinsam ein ökonomisch sinnvolles, aber trotzdem hohes Informationssicherheitsniveau zu erzielen. Durch die einzigartige Kombination aus technischem Know-how und direkten Einblicken in die Arbeitsweisen von Cyberkriminellen können die Cyber-Security-Experten bei ihrer Arbeit auf fundierte Erfahrungswerte zurückgreifen.

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 06.03.2024 - 09:19 Uhr
Sprache: Deutsch
News-ID 2085707
Anzahl Zeichen: 3497

Kontakt-Informationen:
Ansprechpartner: Felicitas KrausJulia Olmscheid
Stadt:

Neustadt an der Weinstraße

Telefon: +49 (30) 30308089-14+49 6321 484460

Kategorie:

Internet-Portale

Diese Pressemitteilung wurde bisher 247 mal aufgerufen.

Schwachstellen im digitalen Tresor: Sicherheitsforscher entlarven Risiken bei Passwortmanagern ...
Wann immer man ein neues Passwort anlegen muss, steht man vor einer schwierigen Entscheidung: Etwas nehmen, das man sich auch merken kann oder ein sicheres Passwort generieren lassen, das man sich wahrscheinlich nicht merken kann. Abhilfe versprechen cloud-basierte Passwortmanager. Sie gelten gemein

Kritische Sicherheitslücke im Microsoft Configuration Manager: CISA warnt vor aktiver Ausnutzung ...
Die US-Cybersicherheitsbehörde CISA hat eine Warnung bezüglich einer kritischen Schwachstelle im Microsoft Configuration Manager (ehemals SCCM) herausgegeben. Diese als CVE-2024-43468 identifizierte Sicherheitslücke ermöglicht es Angreifern, durch das Einschleusen von bösartigen SQL-Befehlen au

Der Preis der Bequemlichkeit: Musikstreaming zwischen Massenmarkt und dem Ruf nach finanzieller Fairness ...
Die Art und Weise, wie die Gesellschaft Musik konsumiert, hat sich in der letzten Dekade radikal gewandelt. Was früher mühsam auf CDs gesammelt oder aus dem Radio aufgenommen wurde, steht heute per Knopfdruck in millionenfacher Ausführung zur Verfügung. Doch während die Nutzer von der grenzenlo

Weitere Mitteilungen von 8com GmbH&Co. KG

Syntax baut Generative-AI-Portfolio aus: Neues Angebot unterstützt Innovationsagenda mittelständischer und großer Unternehmen ...
Weinheim, 5. März 2024 ---- Syntax Systems, einer der weltweit führenden Anbieter von Technologielösungen und Dienstleistungen für das Implementieren und Managen von Cloud-Anwendungen, baut sein Generative-AI-Portfolio aus: Die neue, leistungsstarke Suite AI-basierter Dienstleistungen und Techno

Bundesverband IT-Sicherheit (TeleTrusT) begrüßt Verabschiedung der eIDAS-Verordnung ...
Das EU-Parlament hat die intensiv diskutierte Verordnung für eine europäische elektronische Identität (EUid) auf Basis von digitalen Brieftaschen (E-Wallets) beschlossen. 2026 soll neue digitale Identität europaweit vorliegen. Der Bundesverband IT-Sicherheit (TeleTrusT) begrüßt den Beschluss

Endlich auch in Deutschland! Omello.net - Die innovative kanadische Dating-Plattform erobert deutschsprachige Herzen ...
Berlin, Deutschland – In einer Welt, in der die Suche nach Liebe und Verbindung zunehmend digitalisiert wird, hat sich Omello.net als eine herausragende Option für Singles etabliert, die auf der Suche nach bedeutsamen Beziehungen sind. Ursprünglich in Kanada gestartet, ist Omello.net jetzt stolz

Entwicklung von Mobile-Apps: Apple streicht Unterstützung für PWAs ...
Apple beendet mit dem Erscheinen von iOS 17.4 auf allen iPhones in der Europäischen Union den Support für Progressive Web Apps (PWAs). Sogenannte “Homescreen-Apps” sind dann nur mehr einfache Weblinks, die sich in einem Tab im gerade ausgewählten Default-Browser öffnen. Damit gehen wichtige