Die beängstigenden Aussichten des Android-Virus „GhostCtrl“

Früher war es nichts weiter als eine neue Idee, einen Virus auf Ihr Telefon zu bekommen. Heutzutage ist ein telefonbasierter Virus jedoch eine sehr reale Bedrohung. Da immer mehr Menschen Smartphones kaufen und in ihrem täglichen Leben verwenden, sind sie für Hacker zu verlockenderen Angriffszielen geworden, um Malware zu erstellen. Es werden ständig neue Malware-Stämme entwickelt, aber ein bestimmter Virenstamm hat große Wellen in der Welt der Cybersicherheit ausgelöst.

Unter dem Namen „GhostCtrl“ ist diese neue Bedrohung eigentlich die dritte Iteration eines aktuellen Virus. Im Gegensatz zu den anderen beiden Versionen verfügt diese neue Variante von GhostCtrl jedoch über eine Vielzahl erschreckender Funktionen.

Wie GhostCtrl verbreitet wird

GhostCtrl dringt in das Gerät eines Opfers ein, wenn es eine infizierte APK-Datei installiert, die sich normalerweise als beliebte App wie WhatsApp oder Pokémon Go ausgibt. Wenn der Benutzer sich für die Installation entscheidet, zeigt das APK die übliche Installationsaufforderung an. Wenn der Benutzer jedoch versucht, die Installation abzulehnen, wird die Eingabeaufforderung erneut angezeigt.

Sollte der Benutzer frustriert sein und die Installation akzeptieren, pflanzt sich der Virus über Hintertüren in das System ein. Es öffnet dann einen Kommunikationskanal zum „C&C-Server“ des Hackers. C&C steht für „Command and Control“ und wird bei Botnet-Operationen verwendet, um Befehle an infizierte Geräte zu senden. Sobald ein Telefon mit GhostCtrl ausgestattet ist, kann es über diesen C&C-Server Befehle von den Malware-Vertreibern empfangen.

Was macht GhostCtrl?

Der gruseligste Teil von GhostCtrl ist nicht, wie es verbreitet wird, sondern was es tut. TrendLabs hat eine vollständige Liste aller „Aktionscodes“, die die Hacker über den C&C-Server an GhostCtrl senden können, und was jeder Code bewirkt. Der Kürze halber hier ein Beispiel für einige der drastischeren Aktionen, die mit Aktionscodes verbunden sind:

• Überwachen Sie die Daten der Telefonsensoren in Echtzeit.
• Listen Sie die Dateiinformationen im aktuellen Verzeichnis auf und laden Sie sie auf den C&C-Server hoch.
• Löschen Sie eine Datei im angegebenen Verzeichnis.
• Senden Sie SMS/MMS an eine vom Angreifer angegebene Nummer; der Inhalt kann auch angepasst werden.
• Rufen Sie eine vom Angreifer angegebene Telefonnummer an.

Dies ist an sich schon schlimm, aber GhostCtrl kann mehr. TrendLabs erklärt weiter, dass GhostCtrl auch auf dem Telefon gespeicherte Informationen stehlen kann. Die gestohlenen Daten können Android-Versionsinformationen, Browserverlauf und Kameradaten umfassen. Darüber hinaus kann es Protokolle Ihrer SMS und Aufzeichnungen Ihrer Anrufe überwachen und hochladen.

Sollte sich der Hacker dazu entscheiden, hat GhostCtrl auch die Möglichkeit, einen Angriff im Stil von Ransomware durchzuführen. Mit seinen Fähigkeiten kann es alle Passwörter und PINs auf dem Gerät ändern, um es als Geisel zu halten, und dann den Benutzer auffordern, zu bezahlen, um das Gerät wieder zu entsperren. Dies führt zu Spekulationen, dass das Ziel von GhostCtrl darin besteht, Telefone zu treffen, die wichtige, sensible Informationen enthalten, die verkauft werden können, beispielsweise solche, die sich im Besitz von Gesundheitsorganisationen befinden. Sollte dies fehlschlagen, besteht Plan B darin, stattdessen Geld über die Ransomware-Funktion zu sammeln.

Wie kann ich das stoppen?

Mit solch einem fiesen Paket an Funktionen kann GhostCtrl (zu Recht!) Benutzer von ihren Telefonen abschrecken. Mit ein paar einfachen Vorsichtsmaßnahmen können Sie jedoch verhindern, dass Sie Opfer dieser neuen, komplizierten Angriffswelle werden.

Wenn Sie sich erinnern, schafft es GhostCtrl, sich auf ein System einzuarbeiten, indem es mit einer infizierten APK-Datei verpackt wird. Daher setzen sich Benutzer selbst einem Risiko aus, wenn sie APK-Dateien von einer schlechten Quelle herunterladen. Benutzer können beispielsweise auf APK-Sites von Drittanbietern geleitet werden, wenn sie feststellen, dass eine gewünschte App hinter einer Länder- oder Gerätebeschränkung steht. Der Benutzer muss lediglich eine infizierte APK-Datei von einer bösartigen Website besuchen und herunterladen, und er hat sein Gerät mit dem Virus infiziert. Halten Sie sich von APK-Sites fern und laden Sie keine verdächtigen Apps herunter, selbst wenn sie über den Google Play Store veröffentlicht werden.

Die Installation eines soliden Antivirenprogramms sollte dazu beitragen, dass das Virus das System nicht infiziert. Sollte dies jedoch fehlschlagen, gibt es einen Plan B; Da GhostCtrl mit seinen C&C-Servern kommunizieren muss, um Befehle zu empfangen, ist eine weitere empfohlene Lösung, die Kommunikation von vornherein zu unterbinden. Eine gute mobile Firewall-Lösung sollte in der Lage sein, den Versuch, „nach Hause zu telefonieren“, zu erkennen und Sie davor zu warnen, sodass Sie die Malware daran hindern können, Bestellungen entgegenzunehmen. Es verhindert zwar nicht, dass das Telefon infiziert wird, sollte jedoch Schäden verhindern. Dies gibt Ihnen einige Zeit, um das Problem zu beheben, ohne dass Ihre Daten gestohlen werden.

Geisterjäger

GhostCtrl ist ein extrem böses Beispiel dafür, wie fortschrittliche Malware die Fähigkeiten eines Telefons vollständig übernehmen kann. Indem Sie bei dem, was Sie herunterladen, vorsichtig bleiben und eine geeignete Firewall-Anwendung installieren, können Sie verhindern, dass Sie Opfer dieses Angriffs werden.

Laden Sie APK-Dateien von Websites herunter? Macht Sie diese Nachricht vorsichtiger? Lassen Sie es uns unten wissen.