Experten für Cyber-Bedrohungsanalysen haben eine neue Schadsoftware entdeckt, die es auf Android-Nutzer abgesehen hat. Diese unter dem Namen FireScam bekannte Malware nutzt fortschrittliche Verschleierungstechniken, um unentdeckt zu bleiben und Benachrichtigungen sowie andere sensible Daten der Nutzer zu stehlen.
FireScam tarnt sich als gefälschte Telegram Premium-Anwendung und wird über eine betrügerische RuStore App Store-Webseite verbreitet, um Nutzer in die Falle zu locken. Diese Webseite wurde so gestaltet, dass sie wie ein in der Russischen Föderation beliebter App-Store aussieht. Experten warnen jedoch, dass die Angreifer auch in anderen Regionen und über verschiedene Vertriebskanäle aktiv werden könnten.
Heutige Schadsoftware wird immer raffinierter und gefährlicher. FireScam folgt einem mehrstufigen Angriffsprozess. In der ersten Phase infiziert die Software das Gerät über einen sogenannten Dropper, anschließend erfolgt der Datendiebstahl und die Überwachung der Aktivitäten auf dem Gerät. Die Malware versucht sich durch die Nutzung legitimer Dienste wie Firebase zu tarnen und stiehlt nicht nur Daten, sondern etabliert auch einen dauerhaften Kontrollmechanismus auf dem Gerät.
Dem Bericht zufolge überwacht FireScam Änderungen des Bildschirmstatus, E-Commerce-Transaktionen, Aktivitäten in der Zwischenablage (Clipboard) sowie Benutzerinteraktionen. Zudem erfasst sie Benachrichtigungen von zahlreichen Anwendungen, einschließlich System-Apps. Diese Schadsoftware schleust die Nachrichten und App-Daten der Nutzer über eine Firebase-Echtzeitdatenbank nach außen.
Die Forscher weisen darauf hin, dass beliebte Messaging-Apps und weit verbreitete Dienste ernsthafte Bedrohungen für Einzelpersonen und Unternehmen darstellen. Es wird betont, dass Nutzer Anwendungen ausschließlich aus vertrauenswürdigen Stores herunterladen und gegenüber gefälschten App-Stores wachsam sein sollten. Das Beispiel FireScam verdeutlicht einmal mehr, wie hochentwickelt und gefährlich Schadsoftware geworden ist.
Nachrichtenquelle: 12punto
