Neue Android-Malware "Mazar" verbreitet sich rasant per SMS

Her damit !7
Immer wieder finden Hacker Sicherheitslücken, die sie für kriminelle Machenschaften nutzen
Immer wieder finden Hacker Sicherheitslücken, die sie für kriminelle Machenschaften nutzen(© 2015 CC: Flickr/*n3wjack's world in pixels)

Die dänische IT-Sicherheitsfirma Heimdal Security warnt vor einer neuen Bedrohung für Android-Smartphones. Der gefährliche Download-Link für den sogenannten "Mazar BOT" soll in Dänemark womöglich schon an über 100.000 Smartphones versendet worden sein. Über die Verbreitung in weiteren Ländern ist nichts Genaues bekannt.

Es beginnt mit einer SMS, die Ihr auf Euer Smartphone geschickt bekommt und Euch erklärt, dass Ihr eine Multimedia-Nachricht von einer anderen Nummer erhalten habt. Ein beigefügter Link zum Abrufen des Inhalts lädt allerdings kein Bild oder Video von Freunden, sondern eine APK-Datei mit der schädlichen Mazar-App herunter. Stimmt Ihr der Installation der App mit dem Namen "MMS Messaging" zu, werden allerhand Schritte in die Wege geleitet, die dem Urheber der Software die volle Kontrolle über Euer Smartphone verleihen.

Mazar BOT wurde im November zum Kauf angeboten

Zunächst gestattet Ihr der App bereits mit der Sicherheitsbestätigung zur Installation einige wichtige Rechte, wie die Nutzung Eurer Mobilfunkverbindung oder das Löschen des kompletten Smartphones. Anschließend baut die App zusätzlich eine Tor-Verbindung mit einem unbekannten Server auf. Euer Standort wird per automatisch generierter SMS an eine Nummer im Iran versendet. Außerdem ist es dem Urheber der Mazar-Malware nun möglich, Passwörter und Codes von Euch abzufangen.

Dem Bericht zufolge soll die Schadsoftware schon seit November 2015 bekannt sein. Damals wurde sie in einem Darknet-Forum für Cyber-Kriminalität zum Kauf angeboten. Nun sieht es so aus, als hätte sich ein Käufer gefunden, der womöglich aus Russland stammt, denn die App soll sich laut den Sicherheitsexperten von Heimdal nicht auf Android-Geräten mit russischer Spracheinstellung installieren lassen.

Heimdal Security gibt einige Tipps, wie Ihr Euch vor dem Mazar BOT schützen könnt. So solltet Ihr beispielsweise niemals Links öffnen, die Ihr per SMS oder MMS erhalten habt. Geht zudem sicher, dass Ihr unter "Einstellungen | Sicherheit" die Option zur Installation von Apps unbekannter Herkunft deaktiviert habt. Verbindet Euch außerdem nicht mit unbekannten und unsicheren WLAN-Hotspots, auch wenn diese womöglich einen kostenfreien Internetzugang versprechen.


Weitere Artikel zum Thema
Galaxy S8, LG G6 und Co.: Diese Top-Smart­pho­nes kommen im Früh­jahr 2017
Marco Engelien
Sämtliche Hersteller werden 2017 neue Geräte zeigen. Dazu gehören auch Asus, Samsung und HTC.
Im Februar findet in Barcelona der Mobile World Congress statt. Auf die folgenden Highend-Smartphones können sich Nutzer voraussichtlich freuen.
Poké­mon GO: Mons­ter­jagd sorgte 2016 für 950 Millio­nen Dollar Umsatz
Michael Keller1
Pokémon GO bietet viele In-App-Käufe – zum Beispiel für Lock-Module
Pokémon GO war im Jahr 2016 ein großer Erfolg: Der generierte Umsatz des Augmented-Reality-Spiels lag Ende des Jahres bei rund 950 Millionen Dollar.
Xperia Z5 und Z5 Premium: Sony rollt das Update auf Android Nougat aus
Das Sony Xperia Z5 erhält endlich das Update auf Android Nougat
Hallo, Nougat: Für das Xperia Z5 und Z5 Premium hat der Rollout auf Android 7.0 begonnen. Besitzer des Z5 Compact müssen noch warten.