Malwarebytes zufolge lautet der offizielle Name des Botnetzes “Slempo”. Die Miete für diese illegale Infrastruktur koste derzeit 1000 Dollar für den ersten Monat, 500 Dollar für jeden weiteren. Die Tor-basierte Malware sei wahrscheinlich eine Weiterentwicklung des Botnetzes “Stoned Cat”. Es ist das erste Mal, dass eine Android-Malware Tor nutzt.
Auf Android-Geräten kann die Malware eintreffende und versandte Nachrichten abfangen und verbergen oder die Kommunikation auch sperren und Code ausführen. Der Kommandoserver erhält standardmäßig Modellbezeichnung, OS-Version, Land, Liste der installierten Apps und IMEI zugeschickt. Allerdings hat diese Form der Tarnung auch Nachteile: Um Tor einbinden zu können, braucht der Client eine Menge Code. Der Download ist daher recht langwierig, und User können den Download leichter feststellen.
Kein Zusammenhang besteht vermutlich mit einem parallel von Holden Security gemeldeten Sicherheitsvorfall: Das Unternehmen hat auf dem Schwarzmarkt ein Paket mit 360 Millionen Kontodaten entdeckt. Es ist nicht bekannt, wofür sie bestimmt und wo sie gestohlen wurden. Holden bezeichnet aber gegenüber Reuters die Menge als “überwältigend” und warnt vor den Folgen, falls sich Kriminelle auf diese Weise Root-Zugang zu Firmennetzen, Gesundheitsaufzeichnungen oder Bankkonten verschaffen sollten.
[mit Material von Florian Kalenda, ZDNet.de]
Tipp: Wie sicher sind Sie bei der Sicherheit? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de
Bau- und Fertigungsspezialist investiert in die S/4HANA-Migration und geht mit RISE WITH SAP in die…
Trends 2025: Rasante Entwicklungen bei Automatisierung, KI und in vielen anderen Bereichen lassen Unternehmen nicht…
DHL Supply Chain nutzt generative KI-Anwendungen für Datenbereinigung und präzisere Beantwortung von Angebotsanforderungen (RFQ).
Marke mtu will globale Serviceabläufe optimieren und strategische Ziele hinsichtlich Effizienz, Nachhaltigkeit und Wachstum unterstützen.
IT-Infrastruktur-Trends 2025: Open-Source-Projekte sowie aufwändige regulatorische und Pflichtaufgaben werden das Jahr prägen.
IT-Systeme werden vor Ort in einem hochsicheren IT-Safe betrieben, ohne auf bauliche Maßnahmen wie die…