Antidot-Malware tarnt sich als Google-Update
ID: 2099364
Die neue Android-Malware Antidot tarnt sich als Download eines Google-Updates. Wird sie installiert, späht die Malware Bankdaten aus und versucht so an die Konten der Opfer zu gelangen.
Einmal installiert, versucht Antidot zunächst, sich Admin-Rechte zu verschaffen. Werden diese gewährt, übernimmt der Angreifer die vollständige Kontrolle über das infizierte Gerät. Dadurch erhält er Zugriff auf diverse sensible Daten, wie beispielsweise die Kontaktliste, SMS-Nachrichten, hinterlegte Kreditkarten-Informationen, Codes für die Zwei-Faktor-Authentifizierung oder gespeicherte Nutzerdaten von Banking-Apps und Online-Accounts.
Die Analyse der Sicherheitsforscher bei Cyble ergab, dass Antidot Schwachstellen im Android-Betriebssystem ausnutzt, um der Entdeckung zu entgehen und sich festzusetzen. Darüber hinaus beherrscht die Malware Techniken, um ihren Code und die Kanäle, über die sie mit ihren Hintermännern kommuniziert, zu verschleiern.
Das Risiko, das von Antidot ausgeht, ist erheblich. Da die Malware es auf Bankdaten abgesehen hat, ist sie ein ideales Werkzeug für Cyberkriminelle, um Geld zu stehlen. Darüber hinaus ermöglicht sie den Angreifern die Kontrolle über das infizierte Gerät, die Ausführung weiterer Attacken oder die Installation zusätzlicher Malware, wodurch die Privatsphäre und Sicherheit des Benutzers gefährdet werden.
Umso wichtiger ist es, sich über derartige Gefahren bewusst zu sein, denn Antidot ist nur eine Malware in einer langen Reihe ähnlicher Schädlinge. Daher sollte man niemals auf Links und Anhänge in Nachrichten klicken, deren Absender man nicht kennt, selbst dann nicht, wenn es sich um einen vermeintlich legitimen Absender wie Google handelt. Darüber hinaus sollten Apps und deren Updates nie über die Seiten von Drittanbietern heruntergeladen werden, sondern ausschließlich über den Google Playstore. Auch die Aktivierung der Zwei-Faktor-Authentifizierung ist ein sinnvoller Schritt, um die Sicherheit zu erhöhen.
Das 8com Cyber Defense Center schützt die digitalen Infrastrukturen seiner Kunden effektiv vor Cyberangriffen. Dazu vereint 8com zahlreiche Managed Security Services wie Security Information and Event Management (SIEM), Endpoint Detection and Response (EDR) mit Incident Response und Vulnerability Management unter einem Dach. Verschiedene Penetrationstests und Security-Awareness-Leistungen runden das Angebot ab.
8com gehört zu den führenden Anbietern von Awareness-Leistungen und Informationssicherheit in Europa. Seit 18 Jahren ist das Ziel von 8com, Kunden bestmöglich vor Cyberangriffen zu schützen und gemeinsam ein ökonomisch sinnvolles, aber trotzdem hohes Informationssicherheitsniveau zu erzielen. Durch die einzigartige Kombination aus technischem Know-how und direkten Einblicken in die Arbeitsweisen von Cyberkriminellen können die Cyber-Security-Experten bei ihrer Arbeit auf fundierte Erfahrungswerte zurückgreifen.
Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Das 8com Cyber Defense Center schützt die digitalen Infrastrukturen seiner Kunden effektiv vor Cyberangriffen. Dazu vereint 8com zahlreiche Managed Security Services wie Security Information and Event Management (SIEM), Endpoint Detection and Response (EDR) mit Incident Response und Vulnerability Management unter einem Dach. Verschiedene Penetrationstests und Security-Awareness-Leistungen runden das Angebot ab.
8com gehört zu den führenden Anbietern von Awareness-Leistungen und Informationssicherheit in Europa. Seit 18 Jahren ist das Ziel von 8com, Kunden bestmöglich vor Cyberangriffen zu schützen und gemeinsam ein ökonomisch sinnvolles, aber trotzdem hohes Informationssicherheitsniveau zu erzielen. Durch die einzigartige Kombination aus technischem Know-how und direkten Einblicken in die Arbeitsweisen von Cyberkriminellen können die Cyber-Security-Experten bei ihrer Arbeit auf fundierte Erfahrungswerte zurückgreifen.
Datum: 22.05.2024 - 10:47 Uhr
Sprache: Deutsch
News-ID 2099364
Anzahl Zeichen: 3427
Kontakt-Informationen:
Ansprechpartner: Felicitas KrausJulia Olmscheid
Stadt:
Neustadt an der Weinstraße
Telefon: +49 (30) 30308089-14+49 (6321) 484460
Kategorie:
Internet-Portale
Diese Pressemitteilung wurde bisher 170 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Antidot-Malware tarnt sich als Google-Update"
steht unter der journalistisch-redaktionellen Verantwortung von
8com GmbH&Co. KG (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
Wann immer man ein neues Passwort anlegen muss, steht man vor einer schwierigen Entscheidung: Etwas nehmen, das man sich auch merken kann oder ein sicheres Passwort generieren lassen, das man sich wahrscheinlich nicht merken kann. Abhilfe versprechen cloud-basierte Passwortmanager. Sie gelten gemein
Kritische Sicherheitslücke im Microsoft Configuration Manager: CISA warnt vor aktiver Ausnutzung ...
Die US-Cybersicherheitsbehörde CISA hat eine Warnung bezüglich einer kritischen Schwachstelle im Microsoft Configuration Manager (ehemals SCCM) herausgegeben. Diese als CVE-2024-43468 identifizierte Sicherheitslücke ermöglicht es Angreifern, durch das Einschleusen von bösartigen SQL-Befehlen au
Der Preis der Bequemlichkeit: Musikstreaming zwischen Massenmarkt und dem Ruf nach finanzieller Fairness ...
Die Art und Weise, wie die Gesellschaft Musik konsumiert, hat sich in der letzten Dekade radikal gewandelt. Was früher mühsam auf CDs gesammelt oder aus dem Radio aufgenommen wurde, steht heute per Knopfdruck in millionenfacher Ausführung zur Verfügung. Doch während die Nutzer von der grenzenlo
Weitere Mitteilungen von 8com GmbH&Co. KG
Breitbandausbau: Von Schwerin nach New York ...
Im November 2017 unterzeichnete die WEMACOM Breitband GmbH ihren ersten Zuwendungsvertrag für den geförderten Breitbandausbau. Aus den anfänglich drei Projektgebieten sind inzwischen 38 geworden – in den Landkreisen Ludwigslust-Parchim, Nordwestmecklenburg, Rostock und Prignitz. Ein Großteil d
EPREL - Unternehmensdaten qualifiziert elektronisch siegeln gemäß EU-Recht ...
In der EU-Datenbank EPREL („European Product Registry for Energy Labelling“/Europäische Produktdatenbank für die Energieverbrauchskennzeichnung) registrieren Lieferanten ihre Geräte, die auf dem EU-Markt verkauft werden und ein EU-Energielabel benötigen. Verbraucherinnen und Verbraucher kön
SNP und smartShift: Globale strategische Partnerschaft beschleunigt digitale Transformationen mit RISE with SAP ...
Heidelberg, 17. Mai 2024 - SNP SE, führender Anbieter von Software für digitale Transformation, automatisierte Datenmigration und Datenmanagement im SAP-Umfeld, und smartShift, führender Anbieter von KI-gestützten Automatisierungslösungen für die Extraktion, Analyse, Transformation und Sicherh
Basta-Ransomware kompromittiert 500 Organisationen weltweit ...
Aus einem gemeinsamen Bericht der amerikanischen Strafverfolgungsbehörden FBI und CISA mit dem Department of Health and Human Services (HHS) und dem Multi-State Information Sharing and Analysis Center (MS-ISAC) geht hervor, dass die Ransomware Black Basta innerhalb eines Jahres, zwischen April 2022
