Android-Backdoor jahrelang unentdeckt, Xamalicious täuscht Google

Eine bisher unbekannte Android-Backdoor namens Xamalicious hat mehr als 300.000 Smartphones über bösartige Apps aus dem Google Play Store infiziert. Eigentlich sind die Vor­keh­run­gen von Google gegen infizierte Apps gut, dennoch schafften diese es fast drei Jahre, unentdeckt zu bleiben.

App fordert sich zusätzliche Berechtigungen an

Das melden die Sicherheitsexperten von McAfee, die insgesamt 14 infizierte Apps im Google Play Store gefunden haben. Einige der Anwendungen sind seit dem Jahr 2020 im Store verfügbar gewesen. Drei Apps wurden jeweils rund 100.000 Mal installiert.

Die Malware ist in der Lage, diverse Befehle auszuführen und so beispielsweise Geräte- und Hardware-Informationen zu sammeln und den geografischen Standort des Geräts anhand der IP-Adresse zu übermitteln.

Die Xamalicious Android-Backdoor

Xamalicious ist eine .NET-basierte Android-Backdoor, die in Anwendungen eingebettet ist, die mit dem Open-Source-Framework Xamarin entwickelt wurden - daher der Name. Durch die Nutzung des Open-Source-Frameworks Xamarin wird die Analyse des Codes erschwert, was die Malware schwerer auffindbar macht.

Nach der Installation fordert er Zugriff auf den Eingabehilfen-Dienst an, um privilegierte Aktionen wie Navigationsgesten durchzuführen, Bildschirmelemente auszublenden und sich selbst zusätzliche Berechtigungen zu erteilen.

Laut McAfee gibt es Verbindungen zwischen Xamalicious und einer Werbebetrugs-App namens "Cash Magnet", die automatisch auf Werbung klickt und Adware auf dem Gerät des Opfers installiert, um Einnahmen für ihre Betreiber zu generieren. Daher ist es durch die Nutzung im Hintergrund möglich, dass Xamalicious die Prozessorleistung und Netzwerkbandbreite beeinträchtigt. Infografik Sicherheit im Netz: Deutsche fürchten sich vor Datenmissbrauch

Die beliebtesten Xamalicious-Apps:

Weitere bösartige Anwendungen, die Xamalicious enthalten, sind noch über diverse Drittanbieter erhältlich und infizieren Nutzer daher weiter über herunterladbare APK-Dateien.

Xamalicious-Infektionen auch in Deutschland

Den Telemetriedaten von McAfee zufolge wurden die meisten Infektionen auf Geräten in den USA und Deutschland, sowie in Spanien, Großbritannien, Australien, Brasilien, Mexiko und Argentinien entdeckt. Obwohl die Apps inzwischen aus Google Play entfernt wurden, könnten Nutzer immer noch aktive Xamalicious-Infektionen auf ihren Telefonen haben. Um die Malware zu finden, müssen nun manuelle Scans und Bereinigungen durchgeführt werden, mahnt McAfee.


Siehe auch: