Categories: SicherheitVirus

Gefährliche Rootkit-Malware im Google Play Store entdeckt

Die Schadsoftware, die der Sicherheitsanbieter Check Point im Google Play Store entdeckt hat, steckt in der Spiele-App Brain Test. Die zweimal im Play Store veröffentlichte App zählte einem Blogeintrag von Check Point zufolge jeweils zwischen 100.000 und 500.000 Downloads. Die Malware mit Rootkit-Eigenschaften infizierte auch Geräte von Kunden des Unternehmens. Erstmals sei die App am 24. August aus dem Play Store entfernt worden. Danach hätten die Hacker sie mithilfe eines Packers von Baidu erneut erfolgreich im Google-Marktplatz eingeführt. Sie wurde jetzt am 15. September von Google wieder aus dem Play Store entfernt.

Sie nutzte nicht nur fortschrittliche Techniken, um einer Erkennung durch Googles Malware-Schutz zu entgehen, sondern auch um seine Löschung auf einem Gerät zu verhindern. Erstmals sei die Malware auf einem Nexus 5 entdeckt worden.

Obwohl der Nutzer sie gelöscht habe, sei sie kurz darauf zurückgekehrt. Dafür richte die Malware unter anderem ein Rootkit ein, das es den Hintermännern auch erlaube, beliebigen Code herunterzuladen und auszuführen. Auf einem infizierten Gerät lasse sich so nicht nur unerwünschte Werbung anzeigen, die Hacker könnten auch Anmeldedaten stehlen und auf beliebige Daten zugreifen. Um dem Malware-Schutz des Play Store zu umgehen, prüft die Schadsoftware ob sie von einer IP-Adresse oder Domain ausgeführt wird, die zu Google Bouncer gehört. In dem Fall führe sie nicht ihre schädlichen Aktivitäten aus, so Check Point weiter.

Um sich Rootzugriff zu verschaffen und sich als System-Anwendung einzurichten, nutze Brain Test zudem insgesamt vier Sicherheitslücken in Android. Zwei System-Anwendungen entdeckten jeden Versuch, Komponenten der App zu entfernen, und installierten sie erneut, heißt es in dem Blogeintrag.

Für die Einrichtung des Rootkits wurden die verwendeten Sicherheitslücken inzwischen gepatcht, wie Forbes berichtet. Weder Check Point noch Forbes machen jedoch Angaben zu den anfälligen Android-Versionen. Zudem seien die wahrscheinlich aus China stammenden Entwickler der Brain-Test-App auch für andere Schadprogramme verantwortlich, die sich in der Regel als legitime Apps tarnten und es in Googles Play Store geschafft hätten. Auch diese Apps seien laut Google inzwischen entfernt worden.

Check Point rät betroffenen Nutzern, mögliche Malware auf ihren Geräten mithilfe einer Antivirensoftware zu erkennen. Kehre die Software nach dem ersten Löschversuch zurück, müsse das Gerät mit einem offiziellen ROM neu geflasht werden.

[Mit Material von Stefan Beiersmann, ZDNet.de]

Tipp: Sind Sie ein Android-Kenner? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de

Redaktion

Recent Posts

Industrie 4.0-Adaption: China fast immer in der Pole Position

Laut Umfrage nutzen 94% der chinesischen Fertigungsunternehmen KI-basierte Lösungen. In der DACH-Region liegt der Vergleichswert…

17 Stunden ago

Cybersicherheit: Deutsche Autobauer fahren hinterher

Laut Kaspersky-Umfrage hat kaum jeder zehnte den neuen UN-Standard WP.29 implementiert. Weiterer 28% haben noch…

17 Stunden ago

BSI warnt vor kritischen Schwachstellen in Microsoft Exchange Server

Rund 17.000 Exchange-Server-Installation in Deutschland gelten als stark gefährdet. Sie werden entweder nicht mehr von…

19 Stunden ago

Porsche eBike Performance setzt auf KI-gestützte Software

Die Porsche-Tochter hat mit Automatisierungsfunktionen und Bots in Freshservice den IT-Service automatisiert und skaliert.

2 Tagen ago

Privates 5G-Netz für Rheinhäfen Karlsruhe

Über das private 5G-Campusnetz will das Unternehmen logistische Prozesse digitalisieren und künftig in Echtzeit steuern.

2 Tagen ago

Malware im Februar: WordPress-Websites im Visier einer neuen FakeUpdates-Kampagne

Check Point hat eine neue FakeUpdate-Kampagne namens SocGolish entdeckt, die WordPress-Websites mit gestohlenen Administratorkonten angreift.

3 Tagen ago