Veröffentlicht am 25. April 2024
Vincent Paquette
Computersicherheitsforscher von ThreatFabric haben eine neue Bedrohung identifiziert, die im Android-Universum lauert. Hierbei handelt es sich um Brokewell-Malware. Letzteres ist in gefälschten Sicherheitsupdates versteckt. Sein Ziel ist es, auf unsere Bankanwendungen zuzugreifen und unser Geld zu stehlen.
Wir wissen, dass es in Ihrem Interesse liegt, ein gutes Antivirenprogramm darauf zu installieren, wenn Sie ein Android-Telefon besitzen.
Obwohl das Android-Universum mit seinem offenen System mehr Möglichkeiten bietet, ist es dennoch eine Tatsache, dass dadurch auch mehr Bedrohungen Tür und Tor geöffnet werden.
Einer von ihnen ist im Entstehen begriffen und heißt Brokewell.
Ein Virus in gefälschten Chrome-Updates
Das lesen wir im Bericht des Cybersicherheitsunternehmens ThreatFabric.
Sie identifizierten Brokewell-Malware, indem sie nach gefälschten Chrome-Browser-Updates suchten.
Wir finden Anzeigen und Seiten, die uns weismachen wollen, dass unser Browser nicht auf dem neuesten Stand ist und ein Update notwendig ist.
„Das Vortäuschen eines Browser-Updates ist eine gängige Methode von Cyberkriminellen, um Opfer zum Herunterladen und Installieren von Malware zu verleiten“, heißt es im ThreatFabric-Bericht.
Letztere glauben, dass diese scheinbar „unschuldige“ Seite vor allem „ahnungslose“ Internetnutzer täuschen wird.
Wenn wir auf eine davon klicken, installieren wir Brokewell. Dabei handelt es sich um Trojaner-Malware.
Letzteres wäre andernorts noch in der Entwicklung. Das ist alles andere als beruhigend, wenn wir bereits sehen, welchen Schaden es anrichten kann.
Unsere Bankkonten im Visier… und noch viel mehr!
Sobald Brokewell es auf unser Telefon heruntergeladen hat, führt es seine böswilligen Aktionen aus, um unser Geld zu stehlen.
Zu diesem Zweck werden insbesondere falsche Anmeldeseiten zusätzlich zu denen unserer Bankanwendungen erstellt.
Auf diese Weise denken wir, dass wir eine normale Verbindung herstellen, aber in Wirklichkeit verschaffen wir Hackern unseren Zugang. Sie können dann problemlos in unserem Konto angeln gehen.
Aber Brokewell hört hier nicht auf.
Es wird auch als Schlüsselsensorsoftware fungieren. Also wird alles, was wir eingeben, abgefangen.
Bei allen unseren Konten besteht dann ein geringeres Risiko, dass wir unsere Verbindungsinformationen eingeben.
Dabei ist die gesamte Kommunikation, die wir mit unseren Lieben oder Arbeitskollegen teilen, noch nicht mitgerechnet.
Es kann auch das Mikrofon unseres Telefons aktivieren und so alle unsere Gespräche aufzeichnen.
Schließlich kann es unseren geografischen Standort, aber auch unseren Anrufverlauf stehlen.
Kurz gesagt handelt es sich bei dieser Schadsoftware um eine echte Spyware, die sich praktisch vollständigen Zugriff auf unser Gerät verschaffen kann.
ThreatFabric glaubt selten, genau zu wissen, wer dahinter steckt.
Es wäre eine Person namens Baron Samedit. Dieser Hacker ist so etwas wie ein Söldner, da er bösartige Lösungen entwickelt und an die Meistbietenden liefert.
Wie schützt man sich vor Brokewell?
Die erste Möglichkeit, sich zu schützen, besteht darin, sich daran zu erinnern, dass Sie Android-Anwendungen im Google Play Store immer aktualisieren müssen.
Sie sollten niemals über einen Link aktualisieren, der auf einer Webseite oder in einem Werbefenster angeboten wird.
Schließlich ist es, wie bereits zu Beginn erwähnt, unerlässlich, über ein gutes mobiles Antivirenprogramm zu verfügen.
Für 15–20 US-Dollar pro Jahr stellen wir sicher, dass unser Gerät und unsere persönlichen Daten geschützt sind.
Diese Schutzlösungen erkennen Bedrohungen und blockieren sie, um unser Telefon zu schützen.
Sehen Sie sich unsere Vorschläge für mobile Antivirenprogramme an
