Neuer spyware für android: zerodayrat eröffnet tiefgang-angriffe
Ein neuer, hochgefährlicher Spyware für Android namens ZeroDayRAT hat die Cyber-Sicherheits-Experten in Alarm gesetzt. Entdeckt wurde der Malware von der Firma iVerify, die ihn über Telegram verteilt. Er kann bis dato Android 16 betreffend sein.
ZeroDayRAT wird als Spionagesoftware angeboten, die keine tiefen Kenntnisse benötigt, um eingesetzt zu werden. Sein Prinzip basiert auf der Installation eines böswilligen APK auf dem Zielgerät, gefolgt von einem Kontrollpanel für die Angreifer, über das sie Daten remote abrufen können.
Extremes eindringen
- Bietet Zugriff auf sensible Daten wie Geräte-Modell, Telefonnummer, SIM-Karten-Info und eine Auflistung aller installierten Apps.
- Registriert alle einlaufenden Benachrichtigungen, liest SMS-Nachrichten und extrahiert Informationen von allen im Gerät konfigurierten Konten.
- Lässt Angreifer die genaue Position des Geräts in Echtzeit verfolgen.
- Gibt unmittelbaren Zugriff auf Kamera und Mikrophone, ermöglicht direkte Überwachung des Benutzers auf dem Bildschirm.
- Inkludiert Funktionen von Keylogging, um Passwörter und Bankdaten zu sammeln, und kann in das System-Portemonnaie injizieren, um Krypto-Überweisungen an Karten der Angreifer zu leiten.
Weitere bedrohungen
Obwohl die Hauptanwendung auf Android zielt, weist das Bericht auch an, dass neuere iOS-Versionen möglicherweise von dieser Gefahr betroffen sein könnten.
Warnung vor unbekannten quellen
Da die Verbreitung von ZeroDayRAT über Telegram-Canäle erfolgt, raten die Experten, bei heruntergeladenen Apps aus ungewissen Quellen oder verlinkten Seiten besondere Vorsicht zu walten.