Neue Android-Malware "Mazar" verbreitet sich rasant per SMS

Her damit7
Immer wieder finden Hacker Sicherheitslücken, die sie für kriminelle Machenschaften nutzen
Immer wieder finden Hacker Sicherheitslücken, die sie für kriminelle Machenschaften nutzen(© 2015 CC: Flickr/*n3wjack's world in pixels)

Die dänische IT-Sicherheitsfirma Heimdal Security warnt vor einer neuen Bedrohung für Android-Smartphones. Der gefährliche Download-Link für den sogenannten "Mazar BOT" soll in Dänemark womöglich schon an über 100.000 Smartphones versendet worden sein. Über die Verbreitung in weiteren Ländern ist nichts Genaues bekannt.

Es beginnt mit einer SMS, die Ihr auf Euer Smartphone geschickt bekommt und Euch erklärt, dass Ihr eine Multimedia-Nachricht von einer anderen Nummer erhalten habt. Ein beigefügter Link zum Abrufen des Inhalts lädt allerdings kein Bild oder Video von Freunden, sondern eine APK-Datei mit der schädlichen Mazar-App herunter. Stimmt Ihr der Installation der App mit dem Namen "MMS Messaging" zu, werden allerhand Schritte in die Wege geleitet, die dem Urheber der Software die volle Kontrolle über Euer Smartphone verleihen.

Mazar BOT wurde im November zum Kauf angeboten

Zunächst gestattet Ihr der App bereits mit der Sicherheitsbestätigung zur Installation einige wichtige Rechte, wie die Nutzung Eurer Mobilfunkverbindung oder das Löschen des kompletten Smartphones. Anschließend baut die App zusätzlich eine Tor-Verbindung mit einem unbekannten Server auf. Euer Standort wird per automatisch generierter SMS an eine Nummer im Iran versendet. Außerdem ist es dem Urheber der Mazar-Malware nun möglich, Passwörter und Codes von Euch abzufangen.

Dem Bericht zufolge soll die Schadsoftware schon seit November 2015 bekannt sein. Damals wurde sie in einem Darknet-Forum für Cyber-Kriminalität zum Kauf angeboten. Nun sieht es so aus, als hätte sich ein Käufer gefunden, der womöglich aus Russland stammt, denn die App soll sich laut den Sicherheitsexperten von Heimdal nicht auf Android-Geräten mit russischer Spracheinstellung installieren lassen.

Heimdal Security gibt einige Tipps, wie Ihr Euch vor dem Mazar BOT schützen könnt. So solltet Ihr beispielsweise niemals Links öffnen, die Ihr per SMS oder MMS erhalten habt. Geht zudem sicher, dass Ihr unter "Einstellungen | Sicherheit" die Option zur Installation von Apps unbekannter Herkunft deaktiviert habt. Verbindet Euch außerdem nicht mit unbekannten und unsicheren WLAN-Hotspots, auch wenn diese womöglich einen kostenfreien Internetzugang versprechen.


Weitere Artikel zum Thema
OnePlus Nord im offi­zi­el­len Video: Nicht erschre­cken!
Francis Lido
Wir sind gespannt, wie viel das das OnePlus Nord mit den Flaggschiffen des Herstellers gemein hat (Bild: OnePlus 7)
Das Design des OnePlus Nord war bislang noch ein Geheimnis. Aus gutem Grund, dachten wir beim ersten Anblick. Hätten wir mal genauer hingeschaut!
Huawei P30 im Test: Allround-Talent mit High-End-Anspruch
Lukas Klaas
UPDATESmart19Das Huawei P30 hat ein nahezu randloses Display
8.9
Bei neuen Smartphone-Serien gehen die in der Mitte stehenden Produkte manchmal unter. Das Huawei P30 im Test zeigt: Das haben sie nicht verdient.
Xiaomi Redmi K30 Ultra: Erwar­tet uns ein außer­ge­wöhn­li­ches Flagg­schiff?
Michael Keller
Das Redmi K30 Pro erhält offenbar einen Ableger
Das Redmi K30 Ultra naht: Offenbar plant Xiaomi einen weiteren Ableger des Redmi K30. Das Flaggschiff soll ein außergewöhnliches Display besitzen.