Neue Bedrohung für Android-Nutzer! Wenn Sie diese Benachrichtigung ignorieren...

Nutzer des Android-Betriebssystems sehen sich derzeit einer neuen, sich schnell verbreitenden Cyber-Bedrohung gegenüber. Neue Untersuchungen im Bereich der Cybersicherheit zeigen, dass die als "Morpheus" bekannte Schadsoftware Nutzer mit gefälschten Update-Benachrichtigungen täuscht. Diese Software dringt in Geräte ein, greift nicht nur auf persönliche Daten zu, sondern kann auch schwerwiegende Sicherheitslücken in beliebten Messaging-Apps wie WhatsApp verursachen.

Die Hauptmethode von Morpheus besteht darin, den Nutzern Update-Nachrichten zu senden, die täuschend echt aussehen. Diese Nachrichten enthalten meist Warnungen wie „Ihr Telefon muss aktualisiert werden“ oder „Ihr Konto ist in Gefahr“. Nutzer, die auf den in der Nachricht enthaltenen Link klicken, laden eine gefälschte Update-Anwendung auf ihr Gerät herunter. Sobald diese installiert ist, erhält die Software umfassende Berechtigungen auf dem Gerät.

Die besagte Spyware missbraucht insbesondere die Barrierefreiheitsdienste von Android. Die installierte Anwendung erhält kritische Berechtigungen, wie etwa das Lesen von Bildschirminhalten und die Interaktion mit anderen Apps. Auf diese Weise können Angreifer ohne das Wissen des Nutzers auf zahlreiche Informationen auf dem Gerät zugreifen.

Eine weitere bemerkenswerte Methode von Morpheus wird über die Internetverbindung ausgeführt. Laut einem Bericht der italienischen Organisation für digitale Rechte, Osservatorio Nessuno, wird die Internetverbindung bewusst kurzzeitig unterbrochen. Anschließend wird eine SMS mit dem Inhalt „Sie müssen ein Update installieren, um die Verbindung wiederherzustellen“ gesendet. Sobald die darin enthaltene Anwendung heruntergeladen wird, aktiviert sich die Spyware und beginnt im Hintergrund zu arbeiten.

Nachdem die Morpheus-Software auf dem Gerät aktiv geworden ist, erstellt sie einen gefälschten WhatsApp-Anmeldebildschirm und fordert den Nutzer zur biometrischen Authentifizierung auf. Sobald der Nutzer die Erlaubnis erteilt, erhalten die Angreifer die Berechtigung, ein neues Gerät zum WhatsApp-Konto der Person hinzuzufügen. Dadurch können Nachrichtenverläufe, Kontakte und private Chats in die Hände unbefugter Dritter gelangen.

Experten weisen darauf hin, dass Morpheus nicht nur zufällige Nutzer, sondern gezielt auch politische Aktivisten oder sensible Gruppen ins Visier nehmen könnte. Aktuelle Behauptungen deuten darauf hin, dass hinter dieser Software Organisationen stehen könnten, die mit internationalen Technologieunternehmen in Verbindung stehen.

Cybersicherheitsexperten warnen Android-Nutzer davor, Anwendungen ausschließlich aus offiziellen App-Stores herunterzuladen. Es wird daran erinnert, dass APK-Dateien aus Quellen außerhalb von Google Play ein hohes Risiko bergen. Zudem wird empfohlen, SMS mit Inhalten zu „erforderlichen Updates“, die nach einem Verbindungsabbruch eingehen, grundsätzlich mit Skepsis zu betrachten. Bei der Erteilung von Barrierefreiheitsberechtigungen für installierte Apps sollten die Beschreibungen und Entwicklerinformationen sorgfältig geprüft werden.

Angesichts der anhaltenden Cyber-Bedrohungen rufen Experten für digitale Sicherheit die Nutzer dazu auf, bewusst zu handeln und bei verdächtigen Aktivitäten schnell Vorsichtsmaßnahmen zu treffen.

Nachrichtenquelle: 12punto