Neue Android-Malware "Mazar" verbreitet sich rasant per SMS

Her damit !7
Immer wieder finden Hacker Sicherheitslücken, die sie für kriminelle Machenschaften nutzen
Immer wieder finden Hacker Sicherheitslücken, die sie für kriminelle Machenschaften nutzen(© 2015 CC: Flickr/*n3wjack's world in pixels)

Die dänische IT-Sicherheitsfirma Heimdal Security warnt vor einer neuen Bedrohung für Android-Smartphones. Der gefährliche Download-Link für den sogenannten "Mazar BOT" soll in Dänemark womöglich schon an über 100.000 Smartphones versendet worden sein. Über die Verbreitung in weiteren Ländern ist nichts Genaues bekannt.

Es beginnt mit einer SMS, die Ihr auf Euer Smartphone geschickt bekommt und Euch erklärt, dass Ihr eine Multimedia-Nachricht von einer anderen Nummer erhalten habt. Ein beigefügter Link zum Abrufen des Inhalts lädt allerdings kein Bild oder Video von Freunden, sondern eine APK-Datei mit der schädlichen Mazar-App herunter. Stimmt Ihr der Installation der App mit dem Namen "MMS Messaging" zu, werden allerhand Schritte in die Wege geleitet, die dem Urheber der Software die volle Kontrolle über Euer Smartphone verleihen.

Mazar BOT wurde im November zum Kauf angeboten

Zunächst gestattet Ihr der App bereits mit der Sicherheitsbestätigung zur Installation einige wichtige Rechte, wie die Nutzung Eurer Mobilfunkverbindung oder das Löschen des kompletten Smartphones. Anschließend baut die App zusätzlich eine Tor-Verbindung mit einem unbekannten Server auf. Euer Standort wird per automatisch generierter SMS an eine Nummer im Iran versendet. Außerdem ist es dem Urheber der Mazar-Malware nun möglich, Passwörter und Codes von Euch abzufangen.

Dem Bericht zufolge soll die Schadsoftware schon seit November 2015 bekannt sein. Damals wurde sie in einem Darknet-Forum für Cyber-Kriminalität zum Kauf angeboten. Nun sieht es so aus, als hätte sich ein Käufer gefunden, der womöglich aus Russland stammt, denn die App soll sich laut den Sicherheitsexperten von Heimdal nicht auf Android-Geräten mit russischer Spracheinstellung installieren lassen.

Heimdal Security gibt einige Tipps, wie Ihr Euch vor dem Mazar BOT schützen könnt. So solltet Ihr beispielsweise niemals Links öffnen, die Ihr per SMS oder MMS erhalten habt. Geht zudem sicher, dass Ihr unter "Einstellungen | Sicherheit" die Option zur Installation von Apps unbekannter Herkunft deaktiviert habt. Verbindet Euch außerdem nicht mit unbekannten und unsicheren WLAN-Hotspots, auch wenn diese womöglich einen kostenfreien Internetzugang versprechen.


Weitere Artikel zum Thema
Huawei frischt die Y-Serie auf: Das können die güns­ti­gen Smart­pho­nes
Christoph Lübben
Das Huawei Y7 (2018) besitzt ein Display im 18:9-Format
Das Huawei Y7, das Huawei Y6 und das Huawei Y5 für 2018 sind offiziell: Gleich drei Einsteiger-Smartphones für junge Leute wurden vorgestellt.
Moto G6 und Moto E5: Einstei­ger-Smart­pho­nes vorge­stellt
Michael Keller
Das Moto G6 ist in Deutschland für knapp 250 Euro erhältlich
Motorola enthüllt neue Smartphones: Die Tochterfirma von Lenovo hat das Moto G6 und das Moto E5 offiziell vorgestellt.
Die 9 besten Camping-Apps für euren nächs­ten Roadt­rip
Tina Klostermeier
Campingurlaub ist auch unter jungen Leuten wieder sehr beliebt. Wir zeigen euch, wie ihr euch smart darauf vorbereitet.
Einfach losfahren Richtung Meer, absolute Freiheit und Lagerfeuer-Romantik genießen: Mit diesen Camping-Apps wird der nächste Roadtrip noch schöner.