Gooligan: Malware infiziert eine Million Android-Smartphones

Angaben des Sicherheits-Dienstleisters Check Point zufolge konnten bislang nicht identifizierte Angreifer präparierte Apps in App-Stores von Drittanbietern unterbringen. Die Apps beinhalten die Malware "Gooligan", die sich beim Öffnen automatisch auf den Android-Smartphones installiert.

13.000 Geräte pro Tag betroffen

Jeden Tag sollen durch Apps und so genannte Drive-by-Downloads, also den unbewussten und unerwünschten Download von Schadsoftware durch den Besuch einer kompromittierten Webseite, 13.000 Smartphones mit der Malware infiziert werden. Insgesamt sollen bereits eine Million Android-Smartphones gerootet worden sein, warnt Check Point. Vorrangig sei die Region Asien betroffen, aber auch in Europa gebe es zahlreiche Smartphones auf denen "Gooligan" nachgewiesen werden konnte.

App sammelt Daten

Nachdem sich die Schadsoftware auf dem Smartphone eingenistet hat, liest sie vorrangig Daten aus. Google-Mailkonten, Google Docs und Google Fotos sollen von der Datenspionage ebenso betroffen sein, wie der Playstore von Google. Mit den gestohlenen Userdaten verdienen die Hacker Geld, denn diese werden vorrangig in Hackerforen im Darknet angeboten. Darüber hinaus werden mit "Gooligan" vom betroffenen Smartphone aus weitere Apps aus dem Play Store heruntergeladen - ohne Wissen des Users.

Auch Regierungskonten betroffen

Die Malware wurde bei Smartphones mit den Android-Versionen 4 (Jelly Bean, KitKat) und 5 (Lollipop) festgestellt, da in diesen Versionen Sicherheitslücken ein Eindringen der Schadsoftware erst möglich gemacht haben, erklärt Check Point weiter. Betroffen seien nicht nur private Nutzer, auch von Regierungsbehörden, Finanzdienstleistern und börsennotierten Unternehmen sollen Daten gestohlen worden sein.

So können User feststellen, ob sie betroffen sind

Check Point hat einen "Gooligan Checker" zur Verfügung gestellt, unter dem Android-Nutzer testen können, ob sich die Malware auch auf ihrem Smartphone eingenistet hat. Auch eine Liste von infizierten Fake-Apps haben die Sicherheitsforscher erstellt.

Redaktion finanzen.bet