WhatsApp: Neue Android-Spyware liest und kopiert eure Nachrichten

WhatsApp bietet immer mal wieder Angriffsflächen
WhatsApp bietet immer mal wieder Angriffsflächen(© 2017 CURVED)

WhatsApp-Nutzern mit Android-Smartphones droht offenbar Gefahr: Der Entwickler von Antiviren-Software G Data berichtet über eine neue Spyware-App, die offenbar eure Chats mitlesen kann. Noch befindet sich "Android.Trojan-Spy.Buhsam.A." aber wohl in der Entwicklung.

Dennoch soll die Spyware bereits über einen beachtlichen Funktionsumfang verfügen. Unter anderen soll sie Zugriff auf all eure WhatsApp-Nachrichten erlangen und diese weiterleiten können. Das ist aber offenbar noch längst nicht alles: Das Gleiche könne auch mit eurem Browser-Verlauf oder den auf eurem Smartphone gespeicherten Fotos und Kontakten passieren. Zudem sei die Anwendung in der Lage, auf die Kamera eures Geräts zuzugreifen.

Schadsoftware macht auf sich aufmerksam

Grund für die Annahme, dass sich die WhatsApp- beziehungsweise Android-Spyware noch in der Entwicklungsphase befindet: Sie soll nach dem Start auf sich aufmerksam machen. Nutzer erhalten angeblich die Benachrichtigung "Service Started" ("Dienst gestartet"), wenn das schädliche Programm aktiv ist. Möglicherweise haben die Entwickler die Malware also vor ihrer Fertigstellung versehentlich verbreitet.

Es ist unklar, welchem Zweck die Schadsoftware in erster Linie dienen soll. Denn nicht nur eure WhatsApp-Nachrichten sind gefährdet, sondern auch andere Anwendungen und Bereiche eures Smartphones.  Eine Besonderheit sei die Art und Weise, wie die Kommunikation mit dem Smartphone des Opfers stattfinde. Die Verbindung laufe über sogenannte Websockets ab und lasse sich dadurch länger als üblich aufrechterhalten.

Darüber hinaus würden keine Header-Dateien übertragen, wodurch der Datenverbrauch sinke. Das wiederum trage zur Tarnung der Anwendung bei. Denn ein ungewöhnlich hoher Datenverbrauch kann ein Indiz für Schadsoftware sein. Wie ihr euch diese einfangen könnt, ist unklar. Generell gilt: In verdächtigen WhatsApp-Nachrichten solltet ihr keinen Link öffnen.


Weitere Artikel zum Thema
Inter­view: Huawei ohne Google – wie geht's weiter?
Christoph Lübben
Die aktuelle Lage rund um die Google-Dienste sorgte bei Huawei zum Umdenken und brachte auch "New Editions" wie hier beim P30 Pro hervor. Wie sich alles entwickelt hat, verrät dieses Interview
Ein Jahr Huawei ohne Google-Dienste. Wir klären im Interview mit William Tian, wie die aktuelle Lage ist und was das für die Nutzer bedeutet.
OnePlus 8T: So soll es sich vom Vorgän­ger abhe­ben
CURVED Redaktion
Das OnePlus 8T wird sich in Größe und Design von seinen Vorgängern (Bild) unterscheiden
Wie unterscheidet sich das OnePlus 8T vom Vorgänger? Ein Leak-Experte hat neue Infos für uns.
Oppo Reno 4, Reno 4 Pro und Reno 4Z offi­zi­ell: Drei­mal Mittel­klasse mit 5G
Francis Lido
Das Oppo Reno 4 Pro kommt nach Deutschland
Oppo Reno 4, Reno 4 Pro und Reno 4Z sind im Anflug auf Deutschland. Was unterscheidet die drei 5G-Smartphones?