Bösartiger Android-Trojaner ist zurück, verbreitet als Fake-Chat-App

Der Android-Trojaner GravityRAT ist zurück, und zwar getarnt als eine angebliche sichere Chat-App mit kostenloser Verschlüsselung. Für die App namens SoSafe Chat wird vor allem über Social Media und in anderen Chats Werbung gemacht. Das berichtet das Online-Magazin Bleeping Computer. Demnach verteilt der Trojaner, getarnt als die gefälschte Ende-zu-Ende-verschlüsselte Chat-App, nun fleißig Android-Spyware. Im vergangenen Jahr war der Trojaner mithilfe einer App namens Travel Mate Pro verbreitet worden. Aktuell gibt es Hinweise, dass der Trojaner recht gezielt in Indien sein Unwesen treibt. Allerdings hatten sich die infizierten Geräte im vergangenen Jahr nach einigen Wochen weltweit gezeigt und die Verbreitung war rasant angestiegen. Das könnte nun auch wieder passieren.

GravityRAT ist ein besonders gefährlicher Android-Trojaner. RAT steht für Remote Access Trojaner, er dient also den Betreibern für den Zugang auf das Endgerät aus der Ferne. Sobald die Spyware auf einem Gerät installiert ist, kann sie ein breites Spektrum an böswilligem Verhalten ausführen, das es den Bedrohungsakteuren ermöglicht, Daten zu exfiltrieren, das Opfer auszuspionieren und dessen Standort zu verfolgen.

Tipps

Um nicht auf eine gefälschte App hereinzufallen, sollte man einige Tipps beherzigen. Dazu gehört, dass man nach Möglichkeit nie Apps über einen Download-Link lädt, der über Werbung, Phishing oder Spam-Nachrichten in Chat-Netzwerken verbreitet wird. Besser ist es dann, selbst im Google Play Store nach der App zu suchen - doch Achtung: Auch im Google Store sind immer wieder Apps aufgetaucht, die mit Schadsoftware verseucht waren. Ein Virenscanner auf dem Gerät, der auffälligen Traffic von Schad-Apps bemerkt, ist daher eine gute Wahl.

Siehe auch: