Perseus: Android-Malware sucht in Notiz-Apps nach Passwörtern und Co.

Eine neue Android-Schadsoftware mit dem Namen "Perseus" sorgt derzeit für Besorgnis unter Sicherheitsexperten: Das Programm ist in der Lage, gezielt persönliche Notizen auf Smartphones auszulesen, um an sensible Daten zu gelangen.

Immer wieder Sideloading

Passwörter, Wiederherstellungsphrasen oder Finanzinformationen, die Nutzer in Notizen-Apps speichern, sind das Ziel der Malware. Nach Angaben von Forschern des Sicherheitsunternehmens ThreatFabric wird Perseus vor allem über inoffizielle App-Quellen verbreitet.

Die Schadsoftware tarnt sich dabei als IPTV-Anwendung, also als Streaming-App für Fernsehinhalte, und nutzt gezielt aus, dass viele Nutzer Programme außerhalb des offiziellen Google Play Stores installieren. Insbesondere das Interesse an kostenlosen oder günstigen Live-Sportübertragungen hat in den vergangenen Monaten zu einer Zunahme solcher Angriffe geführt.


Ein Beispiel ist die App "Roja Directa TV", die als vermeintlicher Streaming-Dienst angeboten wird, tatsächlich jedoch als Einfallstor für die Malware dient. Einmal installiert, kann der darin versteckte Perseus weitreichende Kontrolle über das betroffene Gerät übernehmen. Dazu gehören das Anfertigen und Übertragen von Bildschirmaufnahmen, das Simulieren von Nutzereingaben sowie sogenannte Overlay-Angriffe, bei denen gefälschte Eingabemasken über legitime Apps gelegt werden.

Ausgeklügeltes Verhalten

Besonders ungewöhnlich ist die Fähigkeit von Perseus, gezielt Notiz-Apps wie Google Keep, Evernote oder Microsoft OneNote zu durchsuchen. Laut ThreatFabric ist dies der erste bekannte Fall, in dem Android-Malware systematisch persönliche Notizen auswertet. Diese enthalten häufig hochsensible Informationen und sind daher ein attraktives Ziel für Angreifer.

Technisch greift Perseus auf die Android-Accessibility-Dienste zurück, um umfassende Kontrolle zu erlangen. Zudem prüft die Schadsoftware vor ihrer Aktivierung zahlreiche Geräteparameter, um Analyseumgebungen zu erkennen und zu vermeiden. Auf Basis dieser Prüfungen erstellt sie eine Art Verdachtswert, der an die Angreifer übermittelt wird.

Siehe auch: