Brokewell-Android-Malware verbreitet sich über gefälschte TradingView-Anzeigen

Die Brokewell-Android-Malware verbreitet sich über irreführende TradingView-Anzeigen, die gefälschte Apps bewerben. Angreifer täuschen Opfer, damit sie Schadsoftware installieren, die sensible Daten stiehlt. Forscher warnen, dass die Kampagne schnell wächst und bereits unzählige Geräte kompromittiert hat.

So funktioniert die Kampagne

Cyberkriminelle kaufen Anzeigen, die als offizielle TradingView-Werbung getarnt sind. Wenn Nutzer darauf klicken, landen sie auf betrügerischen Webseiten, die die gefälschte App bereitstellen. Nach der Installation versteckt die App ihr Symbol und beginnt sofort, Informationen zu sammeln.

Die Kampagne umgeht Google Play, indem Nutzer gezwungen werden, Apps von dubiosen Seiten seitlich zu laden. Diese Taktik umgeht die Sicherheitsprüfungen des Stores und erhöht das Infektionsrisiko.

Funktionen der Malware

Die Brokewell-Android-Malware stiehlt SMS, Anrufprotokolle und gespeicherte Anmeldedaten. Sie gibt Angreifern außerdem Fernzugriff, sodass sie Befehle ausführen oder weitere Schadsoftware installieren können.

Die gefälschte App verwendet Overlays, die legitime Anmeldebildschirme imitieren. Opfer geben ihre Zugangsdaten in diese Formulare ein, und die Angreifer erhalten sie sofort. Die Malware übersteht auch einen Neustart, was ihre Entfernung äußerst schwierig macht.

Warum TradingView ein Ziel wurde

TradingView genießt unter Tradern einen hervorragenden Ruf. Durch die Nachahmung der Marke verschaffen sich Kriminelle Glaubwürdigkeit und überzeugen mehr Nutzer, ihre gefälschte App herunterzuladen.

Diese Strategie zeigt, wie Angreifer vertrauenswürdige Finanzdienste ausnutzen, um ihre Wirkung zu maximieren. Ähnliche Methoden haben das Wachstum von Banktrojanern und mobiler Spyware befeuert.

So bleiben Sie geschützt

Nutzer sollten vermeiden, Apps aus unbekannten Quellen herunterzuladen. Überprüfen Sie stets den Herausgeber und verwenden Sie nur offizielle Stores. Mobile Sicherheitslösungen können bösartige Dateien blockieren, bevor sie ein Gerät infizieren.

Unternehmen müssen Mitarbeiter und Kunden vor der Bedrohung warnen. Bewusstsein für die Brokewell-Android-Malware senkt das Risiko einer weiteren Verbreitung.

Fazit

Die über gefälschte TradingView-Anzeigen verbreitete Brokewell-Android-Malware zeigt, wie Kriminelle Vertrauen ausnutzen, um Infektionen zu verbreiten. Wachsamkeit, das Vermeiden von Sideloading und der Einsatz von Sicherheitswerkzeugen sind entscheidend, um sowohl Nutzer als auch Organisationen zu schützen.