Google erweitert den Android-Betrugsschutz um KI-gestützte Nachrichtenanalysen, Prüfungen verdächtiger Links und Schutzmaßnahmen gegen unbefugte Rufumleitungen. Die Funktionen werden schrittweise für unterstützte Geräte eingeführt, wobei die Verfügbarkeit je nach Funktion variiert. Das Update richtet sich gegen zunehmend überzeugende Betrugsversuche, darunter gefälschte Bankwarnungen, manipulierte Telefonnummern und KI-generierte Stimmen. Laut Google erkennen die bestehenden Schutzfunktionen in Telefon und…
Die Hirudo-Android-Malware stiehlt Finanzzugangsdaten, indem sie echte Banking-Apps durch modifizierte Kopien ersetzt. Diese Ersatz-Apps behalten den Großteil der ursprünglichen Funktionalität bei und beeinträchtigen gleichzeitig Sicherheitsprüfungen, die zum Schutz von Kundenkonten entwickelt wurden. Forscher haben schädliche Versionen von acht Banking-Apps identifiziert. Neben dem Diebstahl von Anmeldedaten ermöglicht die Malware Angreifern, infizierte Smartphones fernzusteuern, Nachrichten zu lesen…
Einige günstige Android-Smartphones wurden mit Midnight-Mimosa-Malware ausgeliefert, die bereits in ihrer Firmware eingebettet war. Die Schadsoftware kann unbemerkt Apps installieren, betrügerische Werbeaktivitäten erzeugen und infizierte Smartphones in Residential-Proxys verwandeln. Forscher von Bitdefender identifizierten über einen Zeitraum von rund zwei Jahren Tausende betroffene Geräte in mehr als 150 Ländern. Mexiko, Frankreich, Italien, die USA, Deutschland, Brasilien…
Ein Sicherheitsforscher hat demonstriert, wie eine Android-App ohne Berechtigungen Root-Zugriff auf Flaggschiff-Smartphones mehrerer großer Hersteller erlangen kann. Der Angriff umgeht die Sandbox des Betriebssystems und verschafft der App nahezu vollständige Kontrolle über das Gerät. Die Schwachstellen betreffen Software und Kernel-Treiber, die von Smartphone-Herstellern hinzugefügt wurden. Daher liegt das zugrunde liegende Problem laut dem Forscher nicht…
Ein Android-VPN-Leck kann die echte IP-Adresse eines Nutzers offenlegen, selbst wenn die VPN-Sperre und die Option „Alle Verbindungen ohne VPN blockieren“ aktiviert sind. Forscher haben zwei ungepatchte Schwachstellen entdeckt, durch die Apps bestimmte Daten außerhalb des verschlüsselten Tunnels übertragen können. Das neuere Problem missbraucht WLAN-Keepalive-Pakete und kann alle zehn Sekunden Daten übertragen. VPN-Anbieter können das…
Forscher haben ein Android-Toolkit identifiziert, das gespeicherte Fotos, vorab aufgezeichnete Videos oder entfernte Video-Feeds so erscheinen lassen kann, als würden sie von der Live-Kamera eines Smartphones stammen. Das Tool könnte Risiken für Dienste schaffen, die zur Verifizierung von Nutzern auf Selfie-Prüfungen und Dokumentenscans angewiesen sind. Das Android-Toolkit zur Umgehung von KYC scheint darauf ausgelegt zu…
Forscher haben Malware in Auto-Head-Units entdeckt, die Android-basierte Infotainmentsysteme über eine legitime App für Geräteupdates infiziert. Die Kampagne scheint darauf ausgelegt zu sein, kompromittierte Systeme in Knoten eines Proxy-Botnetzes zu verwandeln und Werbebetrug zu unterstützen. Kaspersky ordnete die Aktivitäten der MoYu-Gruppe zu, die Forscher bereits zuvor mit dem BadBox-Malware-Botnetz in Verbindung gebracht hatten. Das Unternehmen…
Die Manic-Android-Malware kann sensible Daten von kompromittierten Smartphones stehlen und sie über infizierte Geräte in der Nähe weiterleiten, wenn sie ihren Command-and-Control-Server nicht direkt erreichen kann. Die Bedrohung kombiniert Banking-Betrug, Spyware-Funktionen und Fernsteuerungswerkzeuge in einem einzigen Android-Paket. Forscher geben an, dass Manic mindestens seit Februar aktiv ist. Die Malware zielt auf Nutzer in mehreren europäischen…
Android-Nutzer haben aufdringliche Werbeanzeigen gemeldet, die unmittelbar nach dem Ende eines Telefonats erscheinen. Forscher erklären, dass täuschende Dienstprogramm-Apps im Google Play Store das Problem verursachen, indem sie Berechtigungen missbrauchen, die Inhalte über anderen Apps anzeigen können. Diese Apps tarnen sich oft als harmlose Wecker, Kalender, Messaging-Tools oder andere Alltagsanwendungen. Nach der Installation können sie Vollbildwerbung…
Der Android-Betrugsschutz erhält neue KI-basierte Sicherheitsfunktionen, nachdem Google zusätzliche Maßnahmen gegen Deepfake-Anrufe und betrügerische Telefonate eingeführt hat. Die neuen Funktionen sollen verdächtige Aktivitäten während Anrufen erkennen und das Risiko KI-gestützter Identitätsbetrugsversuche gegen Android-Nutzer reduzieren. Das Update spiegelt die wachsende Sorge rund um Stimmenklon-Technologien und Echtzeitbetrug wider. Cyberkriminelle nutzen künstliche Intelligenz zunehmend, um vertrauenswürdige Stimmen zu…