Android-Banking-Trojaner Octo taucht in neuer Version auf
Eine neuere Version des Android-Banking-Trojaners Octo ist in Europa im Umlauf. Dabei tarnt sich die Malware als NordVPN, Google Chrome und eine App, die Europe Enterprise heisst.
Eine neuere Version der Malware Octo ist in Europa im Umlauf. Diese zeichnet sich durch eine verbesserte Stabilität, fortschrittlichere Anti-Analyse- und Anti-Erkennungs-Mechanismen sowie ein Domain-Generierungs-Algorithmus-System für eine widerstandsfähige Kommunikation mit dem Command-and-Control-Server aus, wie "Bleepingcomputer" berichtet.
Den Android-Banking-Trojaner entdeckte Threatfabric zum ersten Mal im April 2022 in gefälschten Cleaner-Apps im Google Play Store. Der Trojaner ermöglicht Betrügern einen umfassenden Zugriff auf die Daten der Opfer. Wie es aus dem Bericht hervorgeht, veröffentlichte der Entwickler von Octo, der sich selbst "Architect" nennt, die zweite Version wohl, um das Interesse an seinem Produkt auf dem Malware-Markt anzufachen.
Zurzeit konzentrieren sich die Angriffe auf Italien, Polen, Moldawien und Ungarn, doch weltweite Attacken sind nicht ganz auszuschliessen, heisst es weiter. Bei den Angriffen in Europa nutzen die Cyberkriminellen gefälschte NordVPN-, Google-Chrome- und Europe-Enterprise-Apps, um den Schädling zu verbreiten.
Da die neue Version von Octo bisher noch nicht im Google Play Store entdeckt wurde, ist anzunehmen, dass die Verbreitung derzeit auf Drittanbieter-App-Stores beschränkt ist. Diese Stores sollten Android-Nutzerinnen und Nutzer vermeiden, da sie nicht über dieselben Sicherheitschecks verfügen wie der offizielle Play Store von Google.
Die Kontrollen des offiziellen Stores fangen jedoch auch nicht alles ab: Zurzeit treibt eine neue Variante des Necro-Trojaners ihr Unwesen. Das Schadprogramm, das sich über Google Play verbreitet, versteckt sich etwa in modifizierten Versionen der Apps von Spotify, Whatsapp oder Minecraft und ist in der Lage, weitere Apps von Drittanbietern zu installieren. Mehr dazu erfahren Sie hier.
Berner Datenschützer rügen Kamera-Attrappen und lenken in puncto MS Teams ein
Youtuber korrigiert abominablen Patzer des Jurassic-World-Design-Teams
Büsi missachtet wiederholt internationales Recht
Angreifer nutzen kritische Lücke in Microsoft Sharepoint aus
Parlament will Betrügern das Handwerk legen
Wie man Cyberangriffe zwischen den Zeilen vor KI-Assistenten versteckt
Der Funk von morgen, die KI-Pläne von heute und der Cyberangriff von gestern
Tech-Konsortium steckt 12,5 Millionen US-Dollar in Open-Source-Sicherheit
Update: EU lässt freiwillige Chatkontrollen auslaufen
