Sicherheitsforscher von McAfee warnen vor einer neuen Android-Schadsoftware namens Novoice, die über mehr als 50 Apps im Google Play Store verbreitet wurde. Diese Anwendungen wurden zusammen über 2,3 Millionen Mal heruntergeladen und zielten vor allem auf ältere, ungepatchte Geräte ab. Die Malware war in scheinbar legitimen Apps wie Spielen oder Tools versteckt, die ihre versprochenen Funktionen tatsächlich erfüllten. Beim Start der Apps wurden jedoch heimlich Verbindungen zu externen Servern aufgebaut, um gezielte Exploits nachzuladen. Dadurch konnten bekannte, aber nicht behobene Sicherheitslücken ausgenutzt und tiefergehende Systemrechte erlangt werden. Die Angreifer erhielten so vollständige Kontrolle über die Geräte und konnten sogar geschützte Daten aus Apps auslesen. Besonders problematisch ist, dass sich die Malware schwer entfernen lässt und oft nur durch eine komplette Neuinstallation der Firmware beseitigt werden kann.
03.04.2024
