Das Cybersicherheitsunternehmen Bitdefender hat gemeldet, dass einige Android-Telefone bereits vor Erreichen der Nutzer mit Schadsoftware infiziert wurden. Der Untersuchung zufolge drangen Angreifer in die Lieferkette der Geräte ein und platzierten den Schadcode auf der Ebene der Systemsoftware.
Die Ergebnisse deuten insbesondere auf Modelle einiger chinesischer Hersteller im Segment der preiswerten und robusten Telefone hin. Zu den betroffenen Geräten zählen die Modelle Doogee S200 X, Doogee Fire 3 Max und Cubot KINGKONG X. In der Studie wurde zudem darauf hingewiesen, dass ähnliche Schadsoftware auch auf gefälschten Telefonen gefunden wurde, die bekannte Marken imitieren.
Nach Einschätzung von Bitdefender ist der Vorfall nicht auf ein bestimmtes Land beschränkt. Die Schadsoftware habe Tausende von Geräten in mehr als 150 Ländern erreicht; zu diesen Ländern gehören auch die USA, Frankreich, Italien, Deutschland, Spanien, Mexiko und Brasilien.
VERDACHT AUF INFILTRATION DER LIEFERKETTE
Die Forscher geben an, dass der Schadcode, der hauptsächlich auf Geräten mit MediaTek-Prozessoren auftritt, hohe Berechtigungen im System erlangen kann. Dies öffnet Tür und Tor für Angreifer, um in installierte Anwendungen einzugreifen und ohne Zustimmung des Nutzers aus der Ferne Code auszuführen.
Es wird betont, dass sich dieser Angriff von einem klassischen Fall der „Installation einer bösartigen App“ unterscheidet. Da der Schadcode in die Systemsoftware der Geräte eingebettet ist, kann die Bedrohung bereits aktiv sein, wenn das Telefon zum ersten Mal eingeschaltet wird. Daher reicht das bloße Deinstallieren einer verdächtigen Anwendung nicht immer aus, um das Gerät zu bereinigen.
Bitdefender erklärte, dass die Infrastruktur der Schadsoftware in einer zweiten Phase weitere Anwendungen herunterlädt und in diesem Zusammenhang 32 schädliche Apps identifiziert wurden. Es wurde festgestellt, dass diese Anwendungen wie gewöhnliche Werkzeuge wie Wetter-Apps, Dateimanager, App-Sperren oder Audio-Editoren aussehen können.
Ein wesentlicher Teil der festgestellten Aktivitäten besteht aus Werbebetrug. Die schädlichen Apps können über für den Nutzer unsichtbare Fenster Werbung schalten und so gefälschte Aufrufe generieren. Auf diese Weise kann das Gerät im Hintergrund genutzt werden, um Einnahmen zu erzielen, ohne dass der Besitzer des Telefons eine Aktion ausführt.
In der Untersuchung wurde zudem darauf hingewiesen, dass das Risiko nicht darauf beschränkt ist. Einige Anwendungen kommunizieren mit Befehls- und Kontrollservern der Angreifer, und die kompromittierten Telefone können als Proxy verwendet werden, wodurch der Netzwerkverkehr über die Geräte der Opfer geleitet werden kann.
Experten zufolge erhöhen solche Vorfälle die Bedeutung der Überprüfung der Lieferkette bei der Sicherheit mobiler Geräte. Schadsoftware, die sich auf Systemebene einnistet, lässt sich nicht immer einfach durch die üblichen Maßnahmen entfernen, die Nutzer nach dem Kauf eines Geräts ergreifen können.
Nachrichtenquelle: 12punto
