Ältere Android-Geräte für Malvertising-Kampagne mit Ransomware anfällig
Nutzer werden per JavaScript zu einem Exploit-Kit weitergeleitet, das die Towelroot-Lücke und einen von Hacking Team entwickelten Exploit nutzt, um die Erpresser-Software Dogspectus einzuschleusen. Diese gelangt ohne Zutun des Nutzers als Drive-by-Download auf ein Gerät mit Android 4.0.3 bis 4.4.4.
Das Sicherheitsunternehmen Blue Coat hat vor einer neuen Malvertising-Kampagne gewarnt, mit der ältere Android-Geräte mit Ransomware infiziert werden. Per JavaScript werden Nutzer von Mobilgeräten mit den Android-Versionen 4.0.3 bis 4.4.4 von schädlichen Anzeigen zu einem Exploit Kit weitergeleitet, das die Towelroot-Lücke und einen von Hacking Team entwickelten Exploit einsetzt, um die Erpresser-Software einzuschmuggeln.
Die Erpresser-Software gelangt ohne Zutun des Anwenders als Drive-by-Download auf anfällige Geräte. Daher gilt dieser Angriff als besonders gefährlich. “Es ist meines Wissens nach das erste Mal, dass ein Exploit erfolgreich gefährliche Apps ohne Nutzerinteraktion auf Seiten des Opfers auf einem mobilen Gerät installiert hat”, erklärt Andrew Brandt, Director of Threat Research bei Blue Coat. “Während des Angriffs zeigte das Gerät nicht den üblichen Dialog für die Berechtigungen der Anwendung, der normalerweise der Installation einer Android-App vorausgeht.”
Loading ...Mitte Februar bemerkte Blue Coat den Angriff erstmals auf einem zu Testzwecken eingesetzten Samsung-Tablet mit dem auf Android 4.2.2 basierenden Custom-ROM CyanogenMod 10. Mindestens 224 mobile Geräte hätten sich seither mit den Command-and-Control-Servern der Cyberkriminellen verbunden.
Die Ransomware namens Dogspectus täuscht vor, im Auftrag einer US-Strafverfolgungsbehörde die Internetnutzung des Opfers zu überwachen. Anders als gängige Erpresser-Softwarevarianten verschlüsselt sie zwar keine Dateien, sperrt aber trotzdem das Gerät des Nutzers und macht es somit unbenutzbar. Dogspectus wird bei jedem Start des Geräts geladen und fordert ein Lösegeld in Höhe von 100 Dollar. Das soll allerdings nicht, wie üblich, in Bitcoin, sondern mit iTunes-Geschenkkarten bezahlt werden.
Laut Blue Coat lässt sich die Ransomware nicht deinstallieren. Betroffene Nutzer müssen ihr Smartphone oder Tablet daher auf die Werkseinstellungen zurücksetzen, um die Kontrolle über ihr Gerät zurückzubekommen. Die verwundbaren Android-Versionen 4.0.x Ice Cream Sandwich, 4.1 bis 4.3 Jelly Bean und 4.4 KitKat sind Googles eigener Statistik zufolge aktuell auf rund 56,9 Prozent aller Android-Geräte, welche auf den Play Store zugreifen.
[mit Material von Stefan Beiersmann, ZDNet.de]
Tipp: Sind Sie ein Android-Kenner? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de
