Android-Schadsoftware verrät ihre eigenen Betreiber, während sie Telefone kapert und sensible Daten stiehlt

Was passiert ist

Ein Android-Remote-Access-Trojaner namens YuanKong, dessen schwach geschützter Dropper mehr preisgibt als seine verborgene Nutzlast: Er legt die in jedem Build eingebetteten Kennungen der Betreiberkonten offen. Lesen Sie Android-Schadsoftware verrät ihre eigenen Betreiber, während sie Telefone kapert und sensible Daten stiehlt Von Mayura Kathir 17. Oktober 2026 Teilen Facebook Twitter Pinterest WhatsApp Ein Android-Remote-Access-Trojaner namens YuanKong, dessen schwach geschützter Dropper mehr preisgibt als seine verborgene Nutzlast: Er legt die in jedem Build eingebetteten Kennungen der Betreiberkonten offen. Google ist ein Software- und Internetunternehmen mit Sitz in Mountain View, und seine Produkte und Dienste umfassen Softwaretools.

Die extrahierte App gibt sich als YuanKong aus und ist mit einem Zertifikat signiert, das alle 57 Nutzlasten teilen, was einen brauchbaren Ankerpunkt für die Erkennung auf Familienebene darstellt, selbst wenn sich Paketnamen und Branding ändern. Die Analyse von 110 Droppern förderte 57 unterschiedliche Child-Payloads, 42 Betreiberkonten und 44 wechselnde Build-Marken zutage, die alle durch ein gemeinsames Signaturzertifikat und eine gemeinsame Command-and-Control-(C2)-Infrastruktur miteinander verbunden sind.

Ihre […] Der Beitrag Android-Schadsoftware verrät ihre eigenen Betreiber, während sie Telefone kapert und sensible Daten stiehlt erschien zuerst auf GBHackers Security | #1 Globally Trusted Cyber Security News Platform . Android Cyber Security Cyber Security News 3 Min. Ihre Routine „SVLT-XOR-v2“ arbeitet mit einer einfachen Zwei-Schlüssel-XOR-Operation, sodass Analysten das Child-APK statisch wiederherstellen können, ohne die Schadsoftware (Software, die entwickelt wurde, um ein System zu beschädigen oder daraus zu stehlen) auszuführen oder ihre Server zu kontaktieren.