Neuer Android-Schädling geht auf Einkaufstour

MMarketPay.A bestellt automatisch kostenpflichtige Apps

(firmenpresse) - (ddp direct) Die Experten der G Data SecurityLabs haben einen neuen Android-Schädling entdeckt, der unbemerkt vom Smartphone- oder Tablet- Besitzer kostenpflichtige Apps herunterlädt. Der Schädling befindet sich in gefälschten GO Weather, Travel Sky oder E-Strong File Explorer Apps und wird über diverse chinesische Webseiten und Drittanbieter App-Marktplätze verbreitet. Aktuell haben es die Täter auf die Kunden des weltweit größten Mobilfunkanbieters China Mobile abgesehen. Der Trojaner verschafft sich einen Zugang zum App-Store des Mobilfunkanbieters und kann so weitere Schadcode- oder kostenpflichtige Apps herunterladen und installieren. Nach Einschätzung der G Data SecurityLabs ist eine Verbreitung in Europa nicht auszuschließen.

Mit dem Android-Schädling MMarketPay.A haben Online-Kriminellen einen weiteren E-Crime-Geschäftszweig für sich erschlossen. Hatten es die Schadcode-Schreiber bisher auf den Diebstahl persönlicher Daten, Spionageangriffe oder den Versand von kostenpflichtigen Premium-SMS abgesehen, es ist ihnen jetzt erstmals gelungen, sich Zugang zum App-Markt eines Mobilfunkanbieters zu verschaffen. Hierzu verändert das Schadprogramm den sogenannten APN-Verbindungspunkt des Mobilgeräts und verbindet sich mit China Mobile. APN-Punkte auf Tablets und Smartphones werden im Regelfall von den Mobilfunkanbietern genutzt um z.B. Systemupdates bereit zu stellen. Der Trojaner fängt hierzu auch die Bestätigungs-Nachricht ab und stellt über einen speziellen Server eine Antwort bereit.

Der Schädling ist so in der Lage, ohne Anmeldung jederzeit auf den App-Store von China Mobile zu zugreifen und beliebige Apps auf Kosten des Opfers einzukaufen und zu installieren.


Wir beobachten hier die Entwicklung eines neuen und lukrativen Geschäftsmodells von Cyber-Kriminellen. Mit MMarketPay.A ist eine neue Dimension von schädlichen Apps aufgetaucht, die es auf das Ergaunern von Geld abgesehen haben, erklärt Ralf Benzmüller, Leiter der G Data SecurityLabs. Daher ist es aus unserer Sicht auch gut vorstellbar, dass eine abgeänderte Variante dieser Schad-App auch in Europa auftaucht und Kunden europäischer Mobilfunk-Anbieter ins Visier nimmt.




Sicherheitstipps für Android-Nutzer:
- Setzen Sie eine effektive und umfassende Sicherheitslösung ein, die das Mobilgerät umfassend absichert.
- Halten Sie Ihr Betriebssystem, die verwendeten Programme und Applikationen mit Updates immer auf dem aktuellsten Stand. So werden Sicherheitslücken geschlossen, die Cyber-Kriminelle ansonsten für Angriffe ausnutzen könnten.
- Beziehen Sie Apps nur aus vertrauenswürdigen Quellen, z.B. aus Google Play bei Android-Geräten und von Hersteller-Seiten. Beachten Sie bei der Auswahl der Applikationen, wie oft diese schon heruntergeladen wurden je höher die Zahl, desto vertrauenswürdiger ist die Anwendung. Zusätzlich sollten Sie überprüfen, welche Berechtigungen die Apps haben. Seien Sie vorsichtig bei Applikationen, die z.B. Anrufe initiieren oder SMS-Nachrichten verschicken können. Generell sollten Sie nur Apps installieren, die sich wirklich brauchen.
- Ignorieren Sie Mitteilungen auf ihrem Smartphone oder Tablet, dessen Ursprung sie nicht nachvollziehen können. Nutzer, die auf Nummer sicher gehen wollen, können diese online auf ihre Richtigkeit hin überprüfen oder den Kunden-Service ihres Providers kontaktieren.
- Kontrollieren Sie Ihre Telefon-Rechnung, wenn dort Dienste abgerechnet wurden, die Sie nicht genutzt haben, könnten Sie ein Opfer von Betrügern geworden sein.

Weitere Informationen stehen im G Data SecurityBlog zur Verfügung: http://blog.gdatasoftware.com/blog/article/new-android-malware-goes-on-a-shopping-spree-at-your-expense.html


Shortlink zu dieser Pressemitteilung:
http://www.themenportal.de/wirtschaft/neuer-android-schaedling-geht-auf-einkaufstour-22721

Weitere Infos zu dieser Pressemeldung:

Themen in dieser Pressemitteilung:


Unternehmensinformation / Kurzprofil:
PresseKontakt / Agentur:
Bereitgestellt von Benutzer: Adenion
Datum: 26.07.2012 - 16:35 Uhr
Sprache: Deutsch
News-ID 688514
Anzahl Zeichen: 4457

Kontakt-Informationen:
Ansprechpartner: Kathrin Beckert
Stadt:

Bochum

Telefon: +49.234.9762.376

Kategorie:

Finanzwesen

Meldungsart:
Anmerkungen:


Diese Pressemitteilung wurde bisher 600 mal aufgerufen.

it-sa 2019: G DATA zeigt Awareness Trainings und BEAST-Technologie ...
Mitarbeiter in Unternehmen machen den Unterschied, wenn es um ganzheitliche IT-Sicherheit geht ? nur ein falscher Klick reicht aus, um im schlimmsten Fall die IT-Systeme lahm zu legen. G DATA präsentiert vom 8. bis zum 10. Oktober 2019 auf der it-sa erstmals live seine Security Awareness Trainings

Zehn neue Auszubildende bei G DATA ...
Zehn neue Auszubildende haben am 1. August 2019 bei G DATA ihre Ausbildung begonnen. Fünf von ihnen werden eine Ausbildung zur Kauffrau für Büromanagement auf dem G DATA Campus an der Königsallee absolvieren, zwei lassen sich zum Fachinformatiker für Systemintegration ausbilden. Außerdem haben

Mobile Malware Report: Keine Entspannung bei Android-Malware / Mehr als 10.000 neue Schad-Apps pro Tag zählten die G DATA Sicherheitsexperten im ersten Halbjahr 2019 (FOTO) ...
Kein neuer Rekord, aber auch keine Entspannung bei Android-Schadsoftware: Die Experten des Cyber Defense Spezialisten G DATA haben in den ersten sechs Monaten rund 1,9 Millionen neue schädliche Apps gezählt. Im Vergleich zum Vorjahr ein leichter Rückgang. Zur Einordnung: Durchschnittlich

Weitere Mitteilungen von G Data Software AG

fairvesta eröffnet Niederlassung auf der Champs-Elysées in Paris ...
Um noch näher an seinen französischen Partnern zu sein, hat fairvesta ein eigenes Büro an der berühmten Champs-Elysées (La Maison du Danemark, Avenue des Champs-Elysées 142, F-75008 Paris) bezogen. Der Service in Frankreich dadurch wird zukünftig noch direkter und effizienter. Alle französis

DIW-Konjunkturbarometer Juli 2012: Aussichten für deutsche Wirtschaft bleiben gedämpft ...
Die Turbulenzen im Euroraum bleiben eine Belastung für das Wachstum in Deutschland. Das Konjunkturbarometer des Deutschen Instituts für Wirtschaftsforschung (DIW Berlin) zeigt ein schwaches Plus beim Bruttoinlandsprodukt von 0,3 Prozent für das dritte Vierteljahr an, nach voraussichtlich 0,2 Pr

Deutsche Börse AG erzielt solides Ergebnis in Q2/2012 Stabile Nettoerlöse von 507 Mio. ? trotz schwierigem Kapitalmarktumfeld ...
Vollständiger Erwerb der Eurex zahlt sich aus Bereinigtes Ergebnis je Aktie von 1,01 ? Die Deutsche Börse AG hat am Donnerstag ihre Geschäftszahlen für das zweite Quartal 2012 vorgelegt. Die Umsatzerlöse der Gesellschaft sind auf 555,0 Mio. ? gestiegen. Gegenüber dem zweiten Quartal 2011

Payolution erhält das Euro-Label E-Commerce-Gütezeichen ...
Wien, 26. Juli 2012. Der zur Skrill Gruppe gehörende Online-Zahlungsanbieter für Kauf auf Rechnung sowie Kauf auf Raten payolution (www.payolution.com), ist jetzt mit dem Euro-Label Österreichisches E-Commerce-Gütezeichen (www.guetezeichen.at) zertifiziert. Das Gütesiegel erhalten Online-Händl