In einer Mitteilung haben die Sicherheitsspezialisten von Check Point bekannt gegeben, dass weltweit bereits mehr als eine Million Android-Geräte mit der Android-Malware "Gooligan", die die Kontrolle über Google-Nutzerkonten übernimmt, infiziert wurden. Und täglich sollen sich 13'000 neue Geräte mit Gooligan infizieren. Die Malware soll sich laut den israelischen Sicherheitsspezialisten in Apps verstecken, die auf alternativen Downloadplattformen angeboten werden. Dementsprechend installieren Nutzer die Schadsoftware selbständig auf ihrem Gerät. Zudem soll die Schadsoftware auch über falsche Links in SMS oder Messaging-Nachrichten verbreitet werden.
Das Schadprogramm, welches auf die Betriebssystem-Versionen 4 ("Jelly Bean", "Kitkat") und 5 ("Lollipop") zielt, erfasst die zu Google-Diensten gehörenden E-Mail-Adressen sowie entsprechende Authentifizierungs-Token. Die Token sind lokal auf den Smartphones oder Tablets gespeichert und bewirken, dass sich die Nutzer automatisch in einen Dienst einloggen können. Sobald Cyberkriminelle in den Besitz von Token gelangen, können sie sich auch ohne Passwort in ein Benutzerkonto einloggen. Betroffen sind gemäss Check Point Google-Services wie Gmail, Google-Drive,
Google Docs, Google Play, Google Photos und G-Suite. "Dieser Diebstahl von über einer Million Google-Kontodaten ist beispiellos und stellt die nächste Stufe der Cyberangriffe dar", erklärt Michael Shaulov, Leiter Produktmanagement und Produktmarketing für Cloud- und Mobilsicherheit bei Check Point. "Wir erleben gerade eine Strategie-Verlagerung der Hacker, die jetzt Mobilgeräte ins Visier nehmen, um an die auf ihnen gespeicherten sensiblen Daten heranzukommen."
Darüber hinaus soll das Schadprogramm selbständig weitere Apps aus dem
Google Play-Store herunterlanden und vom Nutzer unbemerkt im Hintergrund ausführen. Dazu fälscht Gooligan auch Daten zur Geräteidentifizierung, um eine App mehrmals herunterzuladen und bewertet die Anwendung in Googles Play-Store jeweils positiv.
Rund zehn Prozent aller betroffenen Geräte sollen sich gemäss den Sicherheitsspezialisten in Europa befinden. Check Point bietet ein kostenloses
Online-Tool an, mit dem Android-Nutzer überprüfen können, ob ihr Konto gehackt wurde. "Stellt sich heraus, dass Ihr Konto gehackt wurde, ist eine einwandfreie Installation eines Betriebssystems auf Ihrem Mobilgerät erforderlich. Dieser komplexe Vorgang wird Flashing genannt, und wir empfehlen Ihnen, Ihr Gerät abzuschalten und sich an einen zertifizierten Techniker oder Ihren Mobildienstanbieter zu wenden, der Ihr Gerät neu flasht", so Shaulov.
(asp)
