Hacker nutzen gefälschte Streaming-Apps, um die Android-Malware Mirax zu verbreiten und Bankkonten zu plündern

Was passiert ist

Die geschätzten Verluste erreichen Millionen Dollar, wobei bestätigte Fälle nur einen Teil der Auswirkungen der Kampagne abbilden. Forscher verknüpften die Infektionen anhand eingebetteter Kampagnen-Tags, aquafina und aquafina_all, die in Proben beobachtet wurden, die mit mehreren Command-and-Control-Servern kommunizierten.

Serverantworten offenbarten Zielkonfigurationen, die mehr als 20 regionale Banking- und Wallet-Anwendungen sowie Kryptowährungsbörsen abdecken. Hinweise deuten darauf hin, dass Werbung und Videolinks innerhalb dieser Apps Nutzer auf einen extern heruntergeladenen Dropper weiterleiten.

Hacker nutzen Streaming-Apps als Köder, um Mirax zu verbreiten. Dieser Android-Banking-Trojaner ermöglicht es den Betreibern, die Telefone der Opfer aus der Ferne zu steuern und betrügerische Überweisungen auszulösen. Google ist ein Internet- und Softwareunternehmen mit Sitz in Mountain View.

Die Operation war noch aktiv, als Group-IB seine Untersuchung vom 5. November veröffentlichte.

Android Cyber Security Cyber Security News 3 min.

Die vermutete Verbreitungskette beginnt mit Streaming-Anwendungen mit geringer Reputation, die über Google Play verfügbar sind. Wichtig ist, dass die Forscher nicht nachweisen konnten, dass die Mirax-Schadsoftware selbst direkt über Google Play verteilt wurde.