Neue Android-Malware "Mazar" verbreitet sich rasant per SMS

Her damit !7
Immer wieder finden Hacker Sicherheitslücken, die sie für kriminelle Machenschaften nutzen
Immer wieder finden Hacker Sicherheitslücken, die sie für kriminelle Machenschaften nutzen(© 2015 CC: Flickr/*n3wjack's world in pixels)

Die dänische IT-Sicherheitsfirma Heimdal Security warnt vor einer neuen Bedrohung für Android-Smartphones. Der gefährliche Download-Link für den sogenannten "Mazar BOT" soll in Dänemark womöglich schon an über 100.000 Smartphones versendet worden sein. Über die Verbreitung in weiteren Ländern ist nichts Genaues bekannt.

Es beginnt mit einer SMS, die Ihr auf Euer Smartphone geschickt bekommt und Euch erklärt, dass Ihr eine Multimedia-Nachricht von einer anderen Nummer erhalten habt. Ein beigefügter Link zum Abrufen des Inhalts lädt allerdings kein Bild oder Video von Freunden, sondern eine APK-Datei mit der schädlichen Mazar-App herunter. Stimmt Ihr der Installation der App mit dem Namen "MMS Messaging" zu, werden allerhand Schritte in die Wege geleitet, die dem Urheber der Software die volle Kontrolle über Euer Smartphone verleihen.

Mazar BOT wurde im November zum Kauf angeboten

Zunächst gestattet Ihr der App bereits mit der Sicherheitsbestätigung zur Installation einige wichtige Rechte, wie die Nutzung Eurer Mobilfunkverbindung oder das Löschen des kompletten Smartphones. Anschließend baut die App zusätzlich eine Tor-Verbindung mit einem unbekannten Server auf. Euer Standort wird per automatisch generierter SMS an eine Nummer im Iran versendet. Außerdem ist es dem Urheber der Mazar-Malware nun möglich, Passwörter und Codes von Euch abzufangen.

Dem Bericht zufolge soll die Schadsoftware schon seit November 2015 bekannt sein. Damals wurde sie in einem Darknet-Forum für Cyber-Kriminalität zum Kauf angeboten. Nun sieht es so aus, als hätte sich ein Käufer gefunden, der womöglich aus Russland stammt, denn die App soll sich laut den Sicherheitsexperten von Heimdal nicht auf Android-Geräten mit russischer Spracheinstellung installieren lassen.

Heimdal Security gibt einige Tipps, wie Ihr Euch vor dem Mazar BOT schützen könnt. So solltet Ihr beispielsweise niemals Links öffnen, die Ihr per SMS oder MMS erhalten habt. Geht zudem sicher, dass Ihr unter "Einstellungen | Sicherheit" die Option zur Installation von Apps unbekannter Herkunft deaktiviert habt. Verbindet Euch außerdem nicht mit unbekannten und unsicheren WLAN-Hotspots, auch wenn diese womöglich einen kostenfreien Internetzugang versprechen.


Weitere Artikel zum Thema
Tele­gram-Update bringt IFTTT-Support und lässt Euch wich­tige Chats anhef­ten
Michael Keller
Nach dem Update könnt Ihr Chats bei Telegram pinnen
Telegram hat ein Update erhalten. In der neuen Version könnt Ihr in dem Messenger unter anderem Chats an den oberen Rand der Liste pinnen.
Huawei Honor Magic: Hoher Preis für Mi Mix-Konkur­ren­ten erwar­tet
Christoph Groth
Naja !5Das nächste Honor-Smartphone nach dem Honor 8 ist womöglich zum Premium-Preis erhältlich
Mit dem Mi Mix-Konkurrenten Honor Magic geht das Unternehmen wohl neue Wege: Voraussichtlich wird das Konzept-Smartphone teurer als bisherige Geräte.
Huawei Mate 8 und P9: Rollout des Nougat-Upda­tes beginnt schon jetzt
Her damit !25Nebem dem Huawei P9 soll auch das Mate 8 schon die Aktualisierung auf Android Nougat in China bekommen
Kommt Android Nougat doch noch 2016? Zumindest in China soll die Aktualisierung für das Huawei 9 und Mate 8 bereits ausrollen.