WhatsApp: Neue Android-Spyware liest und kopiert eure Nachrichten

WhatsApp bietet immer mal wieder Angriffsflächen
WhatsApp bietet immer mal wieder Angriffsflächen(© 2017 CURVED)

WhatsApp-Nutzern mit Android-Smartphones droht offenbar Gefahr: Der Entwickler von Antiviren-Software G Data berichtet über eine neue Spyware-App, die offenbar eure Chats mitlesen kann. Noch befindet sich "Android.Trojan-Spy.Buhsam.A." aber wohl in der Entwicklung.

Dennoch soll die Spyware bereits über einen beachtlichen Funktionsumfang verfügen. Unter anderen soll sie Zugriff auf all eure WhatsApp-Nachrichten erlangen und diese weiterleiten können. Das ist aber offenbar noch längst nicht alles: Das Gleiche könne auch mit eurem Browser-Verlauf oder den auf eurem Smartphone gespeicherten Fotos und Kontakten passieren. Zudem sei die Anwendung in der Lage, auf die Kamera eures Geräts zuzugreifen.

Schadsoftware macht auf sich aufmerksam

Grund für die Annahme, dass sich die WhatsApp- beziehungsweise Android-Spyware noch in der Entwicklungsphase befindet: Sie soll nach dem Start auf sich aufmerksam machen. Nutzer erhalten angeblich die Benachrichtigung "Service Started" ("Dienst gestartet"), wenn das schädliche Programm aktiv ist. Möglicherweise haben die Entwickler die Malware also vor ihrer Fertigstellung versehentlich verbreitet.

Es ist unklar, welchem Zweck die Schadsoftware in erster Linie dienen soll. Denn nicht nur eure WhatsApp-Nachrichten sind gefährdet, sondern auch andere Anwendungen und Bereiche eures Smartphones.  Eine Besonderheit sei die Art und Weise, wie die Kommunikation mit dem Smartphone des Opfers stattfinde. Die Verbindung laufe über sogenannte Websockets ab und lasse sich dadurch länger als üblich aufrechterhalten.

Darüber hinaus würden keine Header-Dateien übertragen, wodurch der Datenverbrauch sinke. Das wiederum trage zur Tarnung der Anwendung bei. Denn ein ungewöhnlich hoher Datenverbrauch kann ein Indiz für Schadsoftware sein. Wie ihr euch diese einfangen könnt, ist unklar. Generell gilt: In verdächtigen WhatsApp-Nachrichten solltet ihr keinen Link öffnen.


Weitere Artikel zum Thema
Xiaomi-Event ange­kün­digt: Diese Geräte erwar­ten uns wohl
Francis Lido
Das Xiaomi Mi Band 5 startet bald endlich auch in Deutschland – mit NFC?
In wenigen Tagen wird Xiaomi neue Produkte vorstellen. Eines davon ist wohl die europäische Version des Xiaomi Mi Band 5. Was erwartet uns sonst noch?
Xiaomi Mi 10 Pro Plus: Super-Flagg­schiff in Sicht
Michael Keller
Erhält das Xiaomi Mi 10 Pro (Bild) einen noch hochklassigeren Ableger?
Hat Xiaomi für 2020 noch ein Ass im Ärmel? Angeblich plant das Unternehmen ein Super-Flaggschiff – unter dem Namen "Xiaomi Mi 10 Pro Plus".
Google Maps zeigt nun auch Ampeln an
Michael Keller
Google Maps könnte das Ampel-Feature schon bald einführen
Zeigt euch Google Maps bald auch Ampeln an? Der Suchmaschinenriese testet das praktische Feature derzeit in den USA.