Neue Android-Malware "Mazar" verbreitet sich rasant per SMS

Her damit !7
Immer wieder finden Hacker Sicherheitslücken, die sie für kriminelle Machenschaften nutzen
Immer wieder finden Hacker Sicherheitslücken, die sie für kriminelle Machenschaften nutzen(© 2015 CC: Flickr/*n3wjack's world in pixels)

Die dänische IT-Sicherheitsfirma Heimdal Security warnt vor einer neuen Bedrohung für Android-Smartphones. Der gefährliche Download-Link für den sogenannten "Mazar BOT" soll in Dänemark womöglich schon an über 100.000 Smartphones versendet worden sein. Über die Verbreitung in weiteren Ländern ist nichts Genaues bekannt.

Es beginnt mit einer SMS, die Ihr auf Euer Smartphone geschickt bekommt und Euch erklärt, dass Ihr eine Multimedia-Nachricht von einer anderen Nummer erhalten habt. Ein beigefügter Link zum Abrufen des Inhalts lädt allerdings kein Bild oder Video von Freunden, sondern eine APK-Datei mit der schädlichen Mazar-App herunter. Stimmt Ihr der Installation der App mit dem Namen "MMS Messaging" zu, werden allerhand Schritte in die Wege geleitet, die dem Urheber der Software die volle Kontrolle über Euer Smartphone verleihen.

Mazar BOT wurde im November zum Kauf angeboten

Zunächst gestattet Ihr der App bereits mit der Sicherheitsbestätigung zur Installation einige wichtige Rechte, wie die Nutzung Eurer Mobilfunkverbindung oder das Löschen des kompletten Smartphones. Anschließend baut die App zusätzlich eine Tor-Verbindung mit einem unbekannten Server auf. Euer Standort wird per automatisch generierter SMS an eine Nummer im Iran versendet. Außerdem ist es dem Urheber der Mazar-Malware nun möglich, Passwörter und Codes von Euch abzufangen.

Dem Bericht zufolge soll die Schadsoftware schon seit November 2015 bekannt sein. Damals wurde sie in einem Darknet-Forum für Cyber-Kriminalität zum Kauf angeboten. Nun sieht es so aus, als hätte sich ein Käufer gefunden, der womöglich aus Russland stammt, denn die App soll sich laut den Sicherheitsexperten von Heimdal nicht auf Android-Geräten mit russischer Spracheinstellung installieren lassen.

Heimdal Security gibt einige Tipps, wie Ihr Euch vor dem Mazar BOT schützen könnt. So solltet Ihr beispielsweise niemals Links öffnen, die Ihr per SMS oder MMS erhalten habt. Geht zudem sicher, dass Ihr unter "Einstellungen | Sicherheit" die Option zur Installation von Apps unbekannter Herkunft deaktiviert habt. Verbindet Euch außerdem nicht mit unbekannten und unsicheren WLAN-Hotspots, auch wenn diese womöglich einen kostenfreien Internetzugang versprechen.


Weitere Artikel zum Thema
Iriss­can­ner des Galaxy S8 könnte künf­tig für Zahlun­gen genutzt werden
Guido Karsten
Der Irisscanner des Galaxy S8 befindet sich wie die Frontkamera über dem großen Display
Das Galaxy S8 verfügt auch über einen Irisscanner. Wie es nun heißt, sollen damit in Zukunft auch Zahlungsvorgänge bestätigt werden können.
Moto Z2 Play soll seinem Vorgän­ger zum Verwech­seln ähnlich sehen
Das Moto Z 2 Play soll sich optisch kaum vom Vorgänger unterscheiden
Das Moto Z2 Play mit bekanntem Design: Einem Leak zufolge setzt Lenovo bei dem kommenden Smartphone weiterhin auf die Optik des Moto Z Play von 2016.
Das Samsung Galaxy Tab S3 im Test: der gläserne Enter­tai­ner
Marco Engelien7
UPDATEHer damit !33Das Samsung Galaxy Tab S3
8.6
Das Samsung Galaxy Tab S3 ein richtig schickes Gerät. Kann das Premium-Tablet aber auch durch Leistung überzeugen? Der Test gibt die Antwort.