Neuer Android-Trojaner wird über Websites verteilt
Angaben des Unternehmens das erste Mal, dass Drive-By-Download Angriffe auf Android erfolgen. Bisher sind derartige Attacken meist nur bei Desktop-Betriebssystemen wie Windows erfolgt. Ruft der Nutzer mit seinem Android-Gerät eine spezielle präparierte Website auf, wird im Hintergrund der Trojaner-Download gestartet.
Lookout zufolge gibt es "zahlreiche Websites", die so modizifiert werden, dass sie als Vehikel für die Angriffe auf Android-Geärte dienen können. Diese Seiten haben bisher jedoch nur wenige Besucher, so dass die Auswirkungen der versuchten Attacken wohl nur gering sein werden.
Die über die manipulierten Websites verbreitete Malware trägt die Bezeichnung "NotCompatible". Es handelt sich offenbar um eine Art TCP-Relay beziehungsweise Proxy. Ein direkter Schaden auf dem jeweiligen Gerät soll zunächst nicht zu befürchten sein, Lookout geht jedoch davon aus, dass geschützte Netzwerke verwundbar sein könnten, weil die infizierten Geräte als Proxy funktionieren.
NotCompatible wird automatisch heruntergeladen, wenn die jeweilige Website anhand des User-Agent-Strings erkennt, dass sie mit einem Android-Gerät aufgerufen wird. Die Verbreitung der Malware erfolgt offenbar über einen für den Nutzer kaum erkennbaren IFRAME, der den Download aus zwei anderen Quellen auslöst. Ruft man diese Seiten mit einem PC auf, wird ein Fehler angezeigt.
Generell sind angeblich nur unvorsichtige Anwender gefährdet, denn nach dem Download muss die Anwendung zunächst installiert werden, was nicht ohne die Zustimmung des Nutzers möglich ist. Außerdem muss die Option zur Installation von Anwendungen aus "unbekannten Quellen" aktiviert sein. Ist dies nicht der Fall, können ohnehin nur Apps aus dem Google Play Marktplatz eingespielt werden.
Es ist nach Lookout zufolge gibt es "zahlreiche Websites", die so modizifiert werden, dass sie als Vehikel für die Angriffe auf Android-Geärte dienen können. Diese Seiten haben bisher jedoch nur wenige Besucher, so dass die Auswirkungen der versuchten Attacken wohl nur gering sein werden.
Die über die manipulierten Websites verbreitete Malware trägt die Bezeichnung "NotCompatible". Es handelt sich offenbar um eine Art TCP-Relay beziehungsweise Proxy. Ein direkter Schaden auf dem jeweiligen Gerät soll zunächst nicht zu befürchten sein, Lookout geht jedoch davon aus, dass geschützte Netzwerke verwundbar sein könnten, weil die infizierten Geräte als Proxy funktionieren.
NotCompatible wird automatisch heruntergeladen, wenn die jeweilige Website anhand des User-Agent-Strings erkennt, dass sie mit einem Android-Gerät aufgerufen wird. Die Verbreitung der Malware erfolgt offenbar über einen für den Nutzer kaum erkennbaren IFRAME, der den Download aus zwei anderen Quellen auslöst. Ruft man diese Seiten mit einem PC auf, wird ein Fehler angezeigt.
Generell sind angeblich nur unvorsichtige Anwender gefährdet, denn nach dem Download muss die Anwendung zunächst installiert werden, was nicht ohne die Zustimmung des Nutzers möglich ist. Außerdem muss die Option zur Installation von Anwendungen aus "unbekannten Quellen" aktiviert sein. Ist dies nicht der Fall, können ohnehin nur Apps aus dem Google Play Marktplatz eingespielt werden.
Mehr zum Thema: Android
Kommentar abgeben
Netiquette beachten!
Das Google Pixel 7 im Preisvergleich
Beliebt im Preisvergleich
- cat umtsover:
Neue Android-Bilder
Android-Videos
- Xiaomi Pad 6: Mittelklasse-Tablet mit Stift und Tastatur ausgepackt
- Honor Pad X8 ausgepackt: Erste Eindrücke zum Einsteiger-Tablet
- Chuwi HiPad Max im Test: Günstiges Tablet mit viel RAM und LTE
- Erste Eindrücke zum Lenovo Tab P11 Gen 2 mit Precision Pen 2
- Das Nokia T21 im Test: Einstiegs-Tablet mit optionalem Stylus
Neue Android-Downloads
Beiträge aus dem Forum
Weiterführende Links
Jetzt als Amazon Blitzangebot
Ab 05:59 Uhr
Mobilektro LiFePO4 100Ah 12V 1280Wh Lithium Versorgungsbatterie

Original Amazon-Preis
689,55 €
Blitzangebot-Preis
586,12 €
Ersparnis zu Amazon 15% oder 103,43 €
Neue Nachrichten
- Flawless: Streaming-Piraten zu vielen Jahren Haftstrafe verurteilt
- Nordkorea will Spionagesatellit ins All schießen, der stürzt ins Meer
- Nvidia ordert massenweise neue KI-GPUs, bald wieder Chip-Engpässe?
- Amazon streicht optionale Promi-Stimmen für Sprachassistentin Alexa
- Google Pixel Watch 2: Viel längere Laufzeit dank neuem Qualcomm-Chip
- Wendelstein-Ausgründung: Deutsches Fusions-Startup nimmt Fahrt auf
- Hype um Diablo 4 gerechtfertigt: Das sagen die ersten Testberichte
Videos
Neueste Downloads
❤ WinFuture unterstützen
Sie wollen online einkaufen?
Dann nutzen Sie bitte einen der folgenden Links,
um WinFuture zu unterstützen:
Vielen Dank!
Alle Kommentare zu dieser News anzeigen