WhatsApp: Neue Android-Spyware liest und kopiert eure Nachrichten

WhatsApp bietet immer mal wieder Angriffsflächen
WhatsApp bietet immer mal wieder Angriffsflächen(© 2017 CURVED)

WhatsApp-Nutzern mit Android-Smartphones droht offenbar Gefahr: Der Entwickler von Antiviren-Software G Data berichtet über eine neue Spyware-App, die offenbar eure Chats mitlesen kann. Noch befindet sich "Android.Trojan-Spy.Buhsam.A." aber wohl in der Entwicklung.

Dennoch soll die Spyware bereits über einen beachtlichen Funktionsumfang verfügen. Unter anderen soll sie Zugriff auf all eure WhatsApp-Nachrichten erlangen und diese weiterleiten können. Das ist aber offenbar noch längst nicht alles: Das Gleiche könne auch mit eurem Browser-Verlauf oder den auf eurem Smartphone gespeicherten Fotos und Kontakten passieren. Zudem sei die Anwendung in der Lage, auf die Kamera eures Geräts zuzugreifen.

Schadsoftware macht auf sich aufmerksam

Grund für die Annahme, dass sich die WhatsApp- beziehungsweise Android-Spyware noch in der Entwicklungsphase befindet: Sie soll nach dem Start auf sich aufmerksam machen. Nutzer erhalten angeblich die Benachrichtigung "Service Started" ("Dienst gestartet"), wenn das schädliche Programm aktiv ist. Möglicherweise haben die Entwickler die Malware also vor ihrer Fertigstellung versehentlich verbreitet.

Es ist unklar, welchem Zweck die Schadsoftware in erster Linie dienen soll. Denn nicht nur eure WhatsApp-Nachrichten sind gefährdet, sondern auch andere Anwendungen und Bereiche eures Smartphones.  Eine Besonderheit sei die Art und Weise, wie die Kommunikation mit dem Smartphone des Opfers stattfinde. Die Verbindung laufe über sogenannte Websockets ab und lasse sich dadurch länger als üblich aufrechterhalten.

Darüber hinaus würden keine Header-Dateien übertragen, wodurch der Datenverbrauch sinke. Das wiederum trage zur Tarnung der Anwendung bei. Denn ein ungewöhnlich hoher Datenverbrauch kann ein Indiz für Schadsoftware sein. Wie ihr euch diese einfangen könnt, ist unklar. Generell gilt: In verdächtigen WhatsApp-Nachrichten solltet ihr keinen Link öffnen.


Weitere Artikel zum Thema
Disney Plus: Gegen diese Sicher­heits­lücke hilft kein Pass­wort-Wech­sel
Francis Lido
Disney Plus: Die Sicherheit lässt noch zu wünschen übrig
Disney Plus hat ein Sicherheitsproblem: Aktuell ist es nicht möglich, unbefugte Nutzer aus eurem Konto auszusperren.
Neu auf Netflix im April: Die Film- und Serien-High­lights des Monats
Martin Haase
Die Netflix-Highlights im April bieten wieder viel Stoff zum Streamen.
Es gibt wieder frischen Stoff für Film- und Serien-Junkies. Im April hat Netflix einige neue Leckerbissen im Programm.
Huawei plant Google-Come­back auf seinen Smart­pho­nes
Michael Keller
Der AppGallery (Bild) soll möglichst bald wieder der Google Play Store zur Seite stehen
Huawei will Google-Dienste wie die Suche wieder auf seinen Smartphones anbieten können. Auch der Google Play Store soll zurückkehren.