KoSpy: Gefährliche Android-Spyware infiziert Smartphones

1. offizieller Beitrag
    • Offizieller Beitrag

    Laut einem Bericht von lookout.com kann KoSpy sowohl Anrufprotokolle, SMS-Nachrichten, Dateien, Audio und Screenshots sammeln.

    Das Überwachungstool wurde schon 2024 entdeckt und scheint bisher hautpsächlich Koreanisch- und englischsprachige Nutzer im Visier zu haben.

    Um Geräte zu infizieren werden gefälschte Gebrauchsanweisungen wie beispeilweise "File Manager", Kakao Security" oder auch "Software Update Utility" verwendet. Genutzt wurde u.a. der Google Play Store-hier sind inzwischen alle genutzten Apps entfernt worden.

    Durch dynamisch geladene Plugins können so sensible Dateieninformationen auf infizierten Smartphones gesammelt werden. U.a. Standorte,Screenshots, Zugriff auf Dateien und Ordner im lokalen Speicher, Wlan Netzwerke usw.

    Nähere und sehr umfangreiche Informationen über diese Spyware findet Ihr auf der Webseite von lookout.com hier:

    https://www.lookout.com/threat-intelli…th-korean-apt37

    Nachtrag:

    In erster Linie stehen englisch- und koreanischsprachige Nutzer im Fokus der „KoSpy“-Attacken. Die entdeckten Apps sind in beiden Sprachen verfügbar. Ein Teil davon war im Google Play Store selbst und in der App-Datenbank „Apkpure“ zu finden. Alle Apps sind mittlerweile von den jeweiligen Plattformen entfernt worden. Wer die Apps jedoch bereits installiert hat, muss sie nun manuell entfernen:

    • File Manager (com.file.exploer)
    • Software Update Utility
    • 휴대폰 관리자 (Phone Manager)
    • 스마트 관리자 (Smart Manager)
    • 카카오 보안 (Kakao Security)

    Gefunden auf https://www.techbook.de/mobile-lifesty…rdkorea-spyware

    textilfreshgmbh  @Torc

    Erschreckend, wie professionell das gemacht ist – und gleichzeitig irgendwie beunruhigend, wie leicht solche Fake-Apps durchrutschen. Gerade "File Manager" oder "Software Update Utility" klingt nach etwas, das viele gar nicht hinterfragen würden. Ich find das bezeichnend: Während man sich noch über Cookie-Banner ärgert, laufen im Hintergrund längst ganz andere Kaliber. Was mich wundert: Wie viele Geräte sind wohl wirklich betroffen, ohne dass es je auffällt? Vor allem, wenn jemand gar nicht weiß, dass da was „nicht stimmt“, weil's keine klassischen Auffälligkeiten gibt.

    Ich schau regelmäßig in Systemprozesse rein, aber wer macht das schon im Alltag? Dass sogar der Play Store mal wieder Teil der Verteilung war, zeigt auch, wie wichtig eine zweite Sicherheitsinstanz wäre – nur: Welche? AV-Apps taugen ja meist auch nicht viel. Weiß jemand von euch, ob’s Anzeichen gibt, dass Varianten der Spyware gerade in Umlauf sind, die sich gezielt an EU-Nutzer richten – oder ist es bislang bei KR/EN geblieben?

    • Offizieller Beitrag

    "Spyware" kann sich beispielsweise durch verringerte Akkulaufzeit bemerkbar machen. Des Weiteren auf erhöhten (mobilen)Datenverbrauch achten(wenn man diesen nicht selbst verursacht). Auch unbekannte Aktivitäten deines Smartphones im Standby-Modus können auf Spyware hin deuten.

    Läuft das Handy plötzlich deutlich langsamer, treten neue Symbolleisten auf, das Display leuchtet unerwartet auf, Klickgeräusche oder ähnlich könnten auf Spyware hin deuten.

    Grundsätzlich gilt:

    1. Das Handy öfters komplett neu starten, keine Apps ausserhalb des Playstores installieren, Aktivität deines Akkuverbrauchs kontrollieren(bei Samsung "Einstellungen-Apps oder Einstellungen Akku)

    • :)
    • :(
    • ;)
    • :P
    • ^^
    • :D
    • ;(
    • X(
    • :*
    • :|
    • 8o
    • =O
    • <X
    • ||
    • :/
    • :S
    • X/
    • 8)
    • ?(
    • :huh:
    • :rolleyes:
    • :love:
    • 8|
    • :cursing:
    • :thumbdown:
    • :thumbup:
    • :sleeping:
    • :whistling:
    • :evil:
    • :saint:
    • <3
    • :!:
    • :?:
    Maximale Anzahl an Dateianhängen: 10
    Maximale Dateigröße: 1 MB
    Erlaubte Dateiendungen: bmp, gif, jpeg, jpg, pdf, png, txt, zip