Neuer Android-Schädling geht auf Einkaufstour

MMarketPay.A bestellt automatisch kostenpflichtige Apps

(firmenpresse) - (ddp direct) Die Experten der G Data SecurityLabs haben einen neuen Android-Schädling entdeckt, der unbemerkt vom Smartphone- oder Tablet- Besitzer kostenpflichtige Apps herunterlädt. Der Schädling befindet sich in gefälschten GO Weather, Travel Sky oder E-Strong File Explorer Apps und wird über diverse chinesische Webseiten und Drittanbieter App-Marktplätze verbreitet. Aktuell haben es die Täter auf die Kunden des weltweit größten Mobilfunkanbieters China Mobile abgesehen. Der Trojaner verschafft sich einen Zugang zum App-Store des Mobilfunkanbieters und kann so weitere Schadcode- oder kostenpflichtige Apps herunterladen und installieren. Nach Einschätzung der G Data SecurityLabs ist eine Verbreitung in Europa nicht auszuschließen.

Mit dem Android-Schädling MMarketPay.A haben Online-Kriminellen einen weiteren E-Crime-Geschäftszweig für sich erschlossen. Hatten es die Schadcode-Schreiber bisher auf den Diebstahl persönlicher Daten, Spionageangriffe oder den Versand von kostenpflichtigen Premium-SMS abgesehen, es ist ihnen jetzt erstmals gelungen, sich Zugang zum App-Markt eines Mobilfunkanbieters zu verschaffen. Hierzu verändert das Schadprogramm den sogenannten APN-Verbindungspunkt des Mobilgeräts und verbindet sich mit China Mobile. APN-Punkte auf Tablets und Smartphones werden im Regelfall von den Mobilfunkanbietern genutzt um z.B. Systemupdates bereit zu stellen. Der Trojaner fängt hierzu auch die Bestätigungs-Nachricht ab und stellt über einen speziellen Server eine Antwort bereit.

Der Schädling ist so in der Lage, ohne Anmeldung jederzeit auf den App-Store von China Mobile zu zugreifen und beliebige Apps auf Kosten des Opfers einzukaufen und zu installieren.


Wir beobachten hier die Entwicklung eines neuen und lukrativen Geschäftsmodells von Cyber-Kriminellen. Mit MMarketPay.A ist eine neue Dimension von schädlichen Apps aufgetaucht, die es auf das Ergaunern von Geld abgesehen haben, erklärt Ralf Benzmüller, Leiter der G Data SecurityLabs. Daher ist es aus unserer Sicht auch gut vorstellbar, dass eine abgeänderte Variante dieser Schad-App auch in Europa auftaucht und Kunden europäischer Mobilfunk-Anbieter ins Visier nimmt.




Sicherheitstipps für Android-Nutzer:
- Setzen Sie eine effektive und umfassende Sicherheitslösung ein, die das Mobilgerät umfassend absichert.
- Halten Sie Ihr Betriebssystem, die verwendeten Programme und Applikationen mit Updates immer auf dem aktuellsten Stand. So werden Sicherheitslücken geschlossen, die Cyber-Kriminelle ansonsten für Angriffe ausnutzen könnten.
- Beziehen Sie Apps nur aus vertrauenswürdigen Quellen, z.B. aus Google Play bei Android-Geräten und von Hersteller-Seiten. Beachten Sie bei der Auswahl der Applikationen, wie oft diese schon heruntergeladen wurden je höher die Zahl, desto vertrauenswürdiger ist die Anwendung. Zusätzlich sollten Sie überprüfen, welche Berechtigungen die Apps haben. Seien Sie vorsichtig bei Applikationen, die z.B. Anrufe initiieren oder SMS-Nachrichten verschicken können. Generell sollten Sie nur Apps installieren, die sich wirklich brauchen.
- Ignorieren Sie Mitteilungen auf ihrem Smartphone oder Tablet, dessen Ursprung sie nicht nachvollziehen können. Nutzer, die auf Nummer sicher gehen wollen, können diese online auf ihre Richtigkeit hin überprüfen oder den Kunden-Service ihres Providers kontaktieren.
- Kontrollieren Sie Ihre Telefon-Rechnung, wenn dort Dienste abgerechnet wurden, die Sie nicht genutzt haben, könnten Sie ein Opfer von Betrügern geworden sein.

Weitere Informationen stehen im G Data SecurityBlog zur Verfügung: http://blog.gdatasoftware.com/blog/article/new-android-malware-goes-on-a-shopping-spree-at-your-expense.html


Shortlink zu dieser Pressemitteilung:
http://www.themenportal.de/wirtschaft/neuer-android-schaedling-geht-auf-einkaufstour-22721

Weitere Infos zu dieser Pressemeldung:

Themen in dieser Pressemitteilung:


Unternehmensinformation / Kurzprofil:
PresseKontakt / Agentur:
Bereitgestellt von Benutzer: Adenion
Datum: 26.07.2012 - 16:35 Uhr
Sprache: Deutsch
News-ID 688514
Anzahl Zeichen: 4457

Kontakt-Informationen:
Ansprechpartner: Kathrin Beckert
Stadt:

Bochum

Telefon: +49.234.9762.376

Kategorie:

Finanzwesen

Meldungsart:
Anmerkungen:


Diese Pressemitteilung wurde bisher 574 mal aufgerufen.

it-sa 2019: G DATA zeigt Awareness Trainings und BEAST-Technologie ...
Mitarbeiter in Unternehmen machen den Unterschied, wenn es um ganzheitliche IT-Sicherheit geht ? nur ein falscher Klick reicht aus, um im schlimmsten Fall die IT-Systeme lahm zu legen. G DATA präsentiert vom 8. bis zum 10. Oktober 2019 auf der it-sa erstmals live seine Security Awareness Trainings

Zehn neue Auszubildende bei G DATA ...
Zehn neue Auszubildende haben am 1. August 2019 bei G DATA ihre Ausbildung begonnen. Fünf von ihnen werden eine Ausbildung zur Kauffrau für Büromanagement auf dem G DATA Campus an der Königsallee absolvieren, zwei lassen sich zum Fachinformatiker für Systemintegration ausbilden. Außerdem haben

Mobile Malware Report: Keine Entspannung bei Android-Malware / Mehr als 10.000 neue Schad-Apps pro Tag zählten die G DATA Sicherheitsexperten im ersten Halbjahr 2019 (FOTO) ...
Kein neuer Rekord, aber auch keine Entspannung bei Android-Schadsoftware: Die Experten des Cyber Defense Spezialisten G DATA haben in den ersten sechs Monaten rund 1,9 Millionen neue schädliche Apps gezählt. Im Vergleich zum Vorjahr ein leichter Rückgang. Zur Einordnung: Durchschnittlich

Weitere Mitteilungen von G Data Software AG

Geschäftsentwicklung 2025: TelemaxX mit starkem Jahresergebnis ...
br /> Umsatz von 41,8 Mio. €, Ergebnis vor Steuern (EBT) in 2025 bei 1,7 Mio. €. Erfolgreiche Transformation mit Fokus auf Hosting- und Cloud-Lösungen sowie Effizienzsteigerung Die TelemaxX Telekommunikation GmbH hat das Geschäftsjahr 2025 mit einem Gewinn vor Steuern (EBT) von 1,7 Millione

Canamera beginnt im Projekt São Sepé in Brasilien mit der Exploration in drei ermittelten Seltenerdmetall-Zielzonen von hoher Priorität ...
Canamera Energy Metals Corp. (CSE: EMET | OTCQB: EMETF | FWB: 4LF0) („Canamera“ oder das „Unternehmen“) freut sich, über den aktuellen Stand seiner Aktivitäten im Seltenerdmetallprojekt („REE“) São Sepé („São Sepé“ oder das „Projekt“) im brasilianischen Bundesstaat Rio Gran

Power Metallic arbeitet mit Ideon Technologies zusammen, um mithilfe der Myonentomographie das Tiefenexplorationspotenzial der Lion Zone in Nisk zu erschließen ...
Power Metallic Mines Inc. (das „Unternehmen“ oder „Power Metallic“) (TSX-V: PNPN, OTCBB: PNPNF, Frankfurt: IVV1) freut sich, die Zusammenarbeit mit dem in Vancouver ansässigen Unternehmen Ideon Technologies („Ideon“) bei einer bildgebenden Bohrloch-Myonentomographie in der Entdeckun

Medaro unterzeichnet Absichtserklärung hinsichtlich des Erwerbs von bis zu 100 % am vormals produzierendem Silber-Zink-Projekt Sala in Schweden ...
Medaro Mining Corp. (CSE: MEDA) (OTCQB: MEDAF) (FWB: 1ZY) („Medaro“ oder das „Unternehmen“) freut sich bekannt zu geben, dass es eine unverbindliche Absichtserklärung (die „Absichtserklärung“) mit Alicanto Minerals Ltd. (ASX: AQI) (der „Optionsgeber“) unterzeichnet hat, der zufo

Miningscout.de - Trendmetalle auf dem Vormarsch: Afrikas Bedeutung für Lithium, Kobalt, Mangan und Co. wächst rasant ...
Afrika gewinnt für die Rohstoffgewinnung an Bedeutung: Vor allem die Märkte für Batteriemetalle können ohne die Ressourcen des Kontinents nicht bedient werden. Der geopolitische Wettlauf um den Zugriff auf Lithium, Kobalt und Co. gewinnt weiter an Dynamik. Der Explorer Lithium Africa (WKN: A425

Mayfair Gold verstärkt seine Führungsriege um einen VP Exploration und einen VP Mineral Resource Management ...
Mayfair Gold Corp. („Mayfair“, „Mayfair Gold“ oder das „Unternehmen“) (TSXV: MFG, NYSE American: MINE) – https://www.rohstoff-tv.com/mediathek/unternehmen/profile/mayfair-gold-corp/ - freut sich, die Ernennung von Adree DeLazzer, P.Geo, zur Vice President, Exploration des Unternehmens

Canada Nickel rückt in die entscheidende Entwicklungsphase! ...
Vom Genehmigungsfortschritt über Infrastruktur und Finanzierung bis zur wachsenden Ressourcenbasis: Der kanadische Nickel-Entwickler adressiert genau jene Themen, auf die strategische Rohstoffinvestoren heute achten. - Anzeige/Werbung - Dieser Artikel erscheint im Auftrag von Canada Nickel Company

Vidac Pharma Holdings Plc. prüft strategische Expansion und Beitritt zum europäischen Innovationsbeschleuniger Quest for Health ...
Vidac Pharma Holdings Plc. (XETRA: T9G | ISIN: GB00BM9XQ619 | WKN: A3DTUQ) gibt bekannt, dass sich das Unternehmen derzeit in fortgeschrittenen Verhandlungen über einen potenziellen Beitritt zu Quest for Health befindet. Quest for Health ist ein führender europäischer Innovationsbeschleuniger (Ac

Proxima Fusion gründet Industrial Development Board für den Aufbau einer europäischen Fusionsindustrie ...
+++ Proxima Fusion beruft hochrangig besetztes Industrial Development Board (IDB). +++ Führende Köpfe aus Energieindustrie, Technologie und Europapolitik bringen ihre Erfahrung in Energieinfrastruktur, industrieller Skalierung und globalen Technologiesystemen ein. +++ Das neue Gremium stärkt

Beate Petry als Vorsitzende der aba Arbeitsgemeinschaft für betriebliche Altersversorgung e.V., Berlin, bestätigt ...
Beate Petry wurde am 12. Mai 2026 in Berlin im Rahmen der Jahrestagung der aba Arbeitsgemeinschaft für betriebliche Altersversorgung e.V., Berlin, als Vorsitzende des Vorstandes wiedergewählt. Beate Petry, Head of Global Pensions & Benefits der BASF SE und Vorstandsvorsitzende der BASF Pension