Gefälschtes Samsung-Browser-Update auf gehackten Seiten verbreitet Malware

Android verlangt für Apps außerhalb des offiziellen Stores eine ausdrückliche Zustimmung. Laut Everspin lotsen die Angreifer Nutzer dazu, die Berechtigung „Installation unbekannter Apps“ zu erteilen. Die schließlich installierte Schad-App taucht nicht in der üblichen App-Liste auf, sondern nur in den Geräteeinstellungen unter dem Namen „Samsung“.

Nur zu bestimmten Uhrzeiten aktiv

Everspin beobachtete außerdem, dass die Verbreitung nur zeitweise aktiv war. Zwischen etwa 7 bis 8 Uhr morgens und gegen Mittag funktionierten Installationsaufforderung und Download, zu anderen Zeiten traten Fehler auf. Da sich das Verhalten je nach Tageszeit ändert, kann eine Sicherheitsprüfung die schädlichen Aktivitäten verpassen.

Warum das wichtig ist

Everspin sieht darin die Grenzen einer Sicherheitsstrategie, die Web-Hacking und mobiles Phishing getrennt behandelt. Wird die Website eines Unternehmens zum Verteilkanal für Schad-Apps, werden auch ihre Besucher zum Ziel. Das Unternehmen verweist auf sein Web-Sicherheitsprodukt Eversafe Web und das Erkennungstool FakeFinder als Teil eines integrierten Ansatzes für Webdienste und Mobilgeräte.

Everspin-Chef Ha Young-bin erklärte, Hacking und Phishing seien in dieser Kette verknüpft: Erst werde eine Seite kompromittiert, dann würden Nutzer getäuscht. Wenn KI Angreifern bei Analyse, Entwicklung und Abwandlung helfe, lasse sich der gesamte Angriffsweg nicht mehr durch Schutz nur im Web oder nur auf dem Smartphone abdecken.