{"id":1263,"date":"2023-08-23T08:59:50","date_gmt":"2023-08-23T08:59:50","guid":{"rendered":"http:\/\/www.alleakkus.com\/akkublog\/?p=1263"},"modified":"2023-08-23T08:59:50","modified_gmt":"2023-08-23T08:59:50","slug":"malware-infizierte-apps-schleusen-sich-unentdeckt-auf-android-smartphones-ein","status":"publish","type":"post","link":"https:\/\/www.alleakkus.com\/akkublog\/2023\/08\/23\/malware-infizierte-apps-schleusen-sich-unentdeckt-auf-android-smartphones-ein\/","title":{"rendered":"Malware-infizierte Apps schleusen sich unentdeckt auf Android-Smartphones ein"},"content":{"rendered":"\n

Sicherheitsforscher haben Android-Malware entdeckt, die selbst mit hoch spezialisierter Detektionssoftware nicht identifizierbar war. Der Trick, von dem Hacker daf\u00fcr Gebrauch machen, ist simpel \u2013 aber wirkungsvoll.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Zwar setzt Google<\/a> auf fortschrittliche Sicherheitsma\u00dfnahmen, um Malware auf Android-Smartphones zu unterbinden. Durch die schiere Gr\u00f6\u00dfe der Plattform kommt es dennoch recht h\u00e4ufig dazu, dass infizierte Apps ihren Weg auf die Endger\u00e4te der Nutzer finden. F\u00fcr diesen Fall gibt es Sicherheitsforscher, die ihre Zeit damit verbringen, neue Malware-Bedrohungen f\u00fcr Smartphones aufzudecken. Den Forschern stehen Werkzeuge zur Verf\u00fcgung, die weit \u00fcber die Funktionalit\u00e4t von Antivirus-Software hinausgehen. Doch immer h\u00e4ufiger gelingt es Hackern, ihre Angriffe auch davor zu verstecken.<\/p>\n\n\n\n

Android-Malware vor Sicherheitsanalyse versteckt<\/strong>
Ein aktueller Bericht des Sicherheitsunternehmens Zimperium deckt eine Methode auf, die Malware-infizierte Apps vor Entdeckung sch\u00fctzt. Hacker greifen dazu auf modifizierte Kompressions-Algorithmen zur\u00fcck, die sie f\u00fcr die Installationspakete der infizierten Apps benutzen.<\/p>\n\n\n\n

Das Betriebssystem Android benutzt zur Installation von Apps sogenannte APKs \u2013 Android Package Kits. Diese werden auf dem Smartphone dekompiliert, das hei\u00dft, der darin enthaltene Code wird ausgef\u00fchrt. Hacker verwenden zum \u201eVerpacken\u201c der Apps Kompressions-Algorithmen, die das Auslesen mit Sicherheits-Software unm\u00f6glich machen.<\/p>\n\n\n\n

Der Trick dabei ist, dass sich die Malware-infizierten Apps trotzdem teilweise problemlos auf dem Smartphone<\/a> installieren und nutzen lassen \u2013 w\u00e4hrend sie bei Sicherheitsforschern nur Fehlermeldungen verursachen. Dem Zimperium-Bericht zufolge lassen sich von 3300 APKs, die diese Methode nutzen, 71 als Apps auf Smartphones mit Android 9 oder neuer installieren und nutzen. \u00c4ltere Android-Versionen unterst\u00fctzen die Dekompilierung von Apps mit alternativen Kompressionsmethoden nicht und sind damit kurioserweise besser gesch\u00fctzt.<\/p>\n\n\n\n

Kompressions-Methode erschwert Arbeit der Sicherheitsforscher<\/strong>
Zwar hei\u00dft das nicht, dass diese Schadsoftware \u00fcberhaupt nicht identifizierbar ist. Diese Methode f\u00fchrt aber zu Verz\u00f6gerungen bei der Entdeckung neuer Malware-Kampagnen, da sie l\u00e4nger versteckt bleiben. Je mehr Zeit Forscher damit verbringen m\u00fcssen, herauszufinden, welche Apps Schadsoftware enthalten, desto weniger Zeit haben sie, diese zu verstehen \u2013 bevor Millionen von Nutzern davon betroffen sind.<\/p>\n\n\n\n

Laut dem Zimperium-Bericht ist keine der betroffenen Apps im Google <\/a>Play Store zu finden. Die Distribution erfolgte bislang ausschlie\u00dflich \u00fcber Drittanbieter-Stores und APK-Websites. Die vollst\u00e4ndige Liste der betroffenen Apps ist hier zu finden.<\/p>\n\n\n\n

Vorerst ist die einzige M\u00f6glichkeit, sich vor dieser Methode zu sch\u00fctzen, nur Apps aus vertrauen Quellen zu installieren. Nach der Installation und vor Nutzung der App kann zudem das Scannen mit einem Antivirus-Programm dabei helfen, Malware rechtzeitig zu erkennen.<\/p>\n","protected":false},"excerpt":{"rendered":"

Sicherheitsforscher haben Android-Malware entdeckt, die selbst mit hoch spezialisierter Detektionssoftware nicht identifizierbar war. Der Trick, von dem Hacker daf\u00fcr Gebrauch machen, ist simpel \u2013 aber wirkungsvoll. Zwar setzt Google auf fortschrittliche Sicherheitsma\u00dfnahmen, um Malware auf…<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[130],"tags":[234,235,173,236,46],"class_list":["post-1263","post","type-post","status-publish","format-standard","hentry","category-tipps-und-richtlinien","tag-android","tag-android-malware","tag-google","tag-handy-virus","tag-smartphone","no-post-thumbnail"],"_links":{"self":[{"href":"https:\/\/www.alleakkus.com\/akkublog\/wp-json\/wp\/v2\/posts\/1263","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.alleakkus.com\/akkublog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.alleakkus.com\/akkublog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.alleakkus.com\/akkublog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.alleakkus.com\/akkublog\/wp-json\/wp\/v2\/comments?post=1263"}],"version-history":[{"count":1,"href":"https:\/\/www.alleakkus.com\/akkublog\/wp-json\/wp\/v2\/posts\/1263\/revisions"}],"predecessor-version":[{"id":1267,"href":"https:\/\/www.alleakkus.com\/akkublog\/wp-json\/wp\/v2\/posts\/1263\/revisions\/1267"}],"wp:attachment":[{"href":"https:\/\/www.alleakkus.com\/akkublog\/wp-json\/wp\/v2\/media?parent=1263"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.alleakkus.com\/akkublog\/wp-json\/wp\/v2\/categories?post=1263"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.alleakkus.com\/akkublog\/wp-json\/wp\/v2\/tags?post=1263"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}