Sicherheit: ESET-Experten warnen von neuem WhatsApp Wurm – Unter Android Nutzern macht sich aktuell eine neue Malware breit, die WhatsApp zur Verbreitung nutzt und die User animieren möchte, schädliche Apps über gefälschte Stores herunter zu laden. Die Meldungen erfolgen dabei meistens über die Konten bereits gehackter Nutzer. Deren Kontakte erhalten dann Nachrichten wie „Diese Anwendung herunterladen und Smartphone gewinnen“ gefolgt von Links mit den schädlichen Apps. Natürlich kann man dabei nichts gewinnen, sondern die Geräte sind dann anfällig für weiteren Schadecode und werden natürlich auch genutzt, um andere Kontakte mit dieser Nachricht zu ködern.
Die Sicherheitsexperten von ESET schreiben dazu im Original:
„Die Malware verbreitet sich über das WhatsApp des Opfers und antwortet automatisch auf jede eingehende Nachricht mit einem Link zu einer gefälschten und schädlichen Huawei Mobile-App. Bei der Installation erfragt diese eine Reihe von Berechtigungen, einschließlich des Zugriffs auf Benachrichtigungen. So kann die Malware mit einer benutzerdefinierten Antwort auf jede Nachricht reagieren“, erklärt Lukas Stefanko, ESET Malware Forscher. „Derzeit verwenden die Hintermänner diese App für Adware und Abonnement-Betrug. Diese Malware kann aber auch gefährlichere Bedrohungen verbreiten, da der Nachrichtentext und der Link zur bösartigen App vom Server des Angreifers empfangen werden. In einem nächsten Schritt könnten auch Banking-Trojaner, Ransomware oder Spyware verteilt werden.“
Den Links aus der Nachricht sollte man daher in keinem Fall folgen und dem Kontakt auf jeden Fall auch den Hinweis geben, dass wohl das Handy gehackt wurde und einer Sicherheitsüberprüfung unterzogen werden sollte. Dazu geben die ESET-Sicherheitsexperten noch folgende Hinweise für sichere Geräte:
- Immer auf dem neuesten Stand sein: Anwender sollten regelmäßig ihr Betriebssystem und die installierten Apps auf Updates überprüfen. Wer ganz sicher gehen will, sollte die automatische Updatefunktion aktivieren.
- Links vorher checken: Links, die per MessengerDienst verschickt werden, sollten Anwender vor dem Klick prüfen. Scheint die Adresse dubios zu sein, lieber auf einen Klick verzichten.
- SecurityApp installieren: Eine mobile Sicherheitslösungen ist auch auf Smartphones mittlerweile Pflicht. Die SecurityApp sollte unter anderem vor schädlichen Apps und Phishing schützen.
Zuletzt aktualisiert: 28. Januar 2021
Mobilfunk-Newsletter: Einmal pro Woche die neusten Informationen rund um Handy, Smartphones und Deals!
Unser kostenloser Newsletter informiert Sie regelmäßig per E-Mail über Produktneuheiten und Sonderaktionen. Ihre hier eingegebenen Daten werden lediglich zur Personalisierung des Newsletters verwendet und nicht an Dritte weitergegeben. Sie können sich jederzeit aus dem Newsletter heraus abmelden. Durch Absenden der von Ihnen eingegebenen Daten willigen Sie in die Datenverarbeitung ein und bestätigen unsere Datenschutzerklärung.
Immer die aktuellsten Nachrichten direkt im Smartphone.
Unsere Kanäle gibt es kostenlos hier:
Telegram: Appdated Telegram Channel
Facebook: Appdated Facebook Seite
Twitter: Appdated Twitter Channel
Technikaffin seit den Zeiten von Amiga 500 und C64 – mittlerweile aber eher mit deutlichem Fokus auf die Bereich Mobilfunk und Telekommunikation. Die ersten Artikel im Telco Bereich habe ich bereits 2006 geschrieben, seit dem bin ich dem Thema treu geblieben und nebenbei läuft mittlerweile auch noch ein Telefon- und Smartphone Museum um die Entiwcklung zu dokumentieren.