Android-Malware verbreitet sich über gefälschte Vulkan-Warnungen

In Italien ist eine schmutzige Malware-Kampagne auf Android-Smartphones aufgetaucht. Nutzern wird dabei vorgegaukelt, dass es eine offizielle Regierungswarnung für einen Vulkanausbruch in ihrer Region gibt.

Spiel mit der Angst vor aktiven Vulkanen

Wer die Meldung anklickt, lädt sich eine datenstehlende Android-Malware herunter. Das meldet das Online-Magazin Bleeping Computer.

Entdeckt wurde die neueste Kampagne der Malware-Familie SpyNote von den Sicherheitsspezialisten von D3Lab. SpyNote ist dabei dafür bekannt, dass sich die Hinterleute mit den verschiedensten Tricks - unter anderem gefälschte Netflix-, WhatsApp oder Facebook-Apps - auf die Geräte ihrer Opfer mogeln.


Einige Zeit lang war es ruhig um SpyNote, doch dann wurde der Quellcode der Malware geleakt und findet seither rasante Verbreitung.

Alle nun im Umlauf befindlichen SpyNote-Varianten fordern Zugriff auf Android-Systemberechtigungen, um neue Anwendungen zu installieren, SMS-Nachrichten abzufangen (zur Umgehung der Zwei-Wege-Authentifizierung), Anrufe auszuspähen und Video- und Audioaufnahmen auf dem Gerät machen zu können. Ziel ist es, Daten abzufangen und Passwörter auszuspähen.

In den jetzt in Italien entdeckten Fällen gab es einen "Honigtopf", um die Opfer zum Download der Malware zu verleiten. Unbekannte haben dafür die Webseite der offiziellen Katastrophenwarnungen in Italien, IT-Alert, nachgeahmt und Werbung dafür geschaltet. Infografik Sicherheit im Netz: Deutsche fürchten sich vor Datenmissbrauch

IT-Alert nachgeahmt

Wer dann auf dieser Fake-IT-Alert-Seite landete, sah eine Warnung vor einem bevorstehenden Vulkanausbruch und eine Aufforderung, eine App zu installieren, um informiert zu bleiben.

IT-Alert ist ein legitimer öffentlicher Dienst, der von der italienischen Regierung, oder genauer dem Ministerium für Katastrophenschutz, betrieben wird, um die Bevölkerung bei drohenden oder laufenden Katastrophen wie Waldbränden, Überschwemmungen, Erdbeben usw. zu warnen und zu beraten.


Siehe auch: