Neue gefährliche Spezies: Trend Micro warnt vor Android-Schädling „Botpanda“

Veröffentlicht am von

Kostenloses Tool beseitigt Schädling und macht Systemänderungen rückgängig

Pressemeldung der Firma TREND MICRO Deutschland GmbH

Seit Wochen kursieren infizierte Apps in Online-Marktplätzen für Android, die einen Schädling im Gepäck haben und auf den Geräten mit installieren. Wer sich den Schädling einfängt, den der IT-Sicherheitshersteller Trend Micro in Anlehnung an die scheuen und schwer zu entdeckenden Pandabären „http://about-threats.trendmicro.com/….“>Botpanda“ getauft hat, läuft Gefahr, dass sein Android-Gerät Teil eines Botnetzes wird. Da 28 der ursprünglich 48 infizierten Apps immer noch im Umlauf sind, bietet Trend Micro ein kostenloses Tool an, das den Schädling beseitigt und das befallene Android-Gerät in seinen ursprünglichen Zustand zurückversetzt: Der https://play.google.com/…„>BotPanda Cleaner steht in Google Play zum Herunterladen bereit.

„Das Fiese an Botpanda ist, dass er Änderungen an den Geräten vornimmt. Das macht nicht nur seine Entdeckung zu einer sehr schwierigen Aufgabe. Auch die Beseitigung reicht nicht aus, um die Gefahr vollständig zu bannen. Wir gehen davon aus, dass es bald mehr solcher hervorragend getarnter Schadsoftware für Android geben wird. Anwender und Sicherheitshersteller stehen hier vor einem echten Problem“, so Udo Schneider, Solution Architect EMEA bei Trend Micro. „Es wird in Zukunft daher noch stärker darauf ankommen, die Infektionszahlen so niedrig wie möglich zu halten, also zu verhindern, dass solche Schädlinge überhaupt erst auf die Geräte gelangen.“

Fast perfekte Tarnung

Um sich zu tarnen, missbraucht „Botpanda“ die dynamische Library libvadgo.so. Die Schadsoftware versteckt darin ihre bösartigen Routinen, so dass die Analyse erschwert wird. Außerdem beendet sie bestimmte Prozesse, hängt wichtige Systembefehle ein und tauscht Dateien aus. „Botpanda“ wurde mittels NDK entwickelt; dabei handelt es sich um ein Toolset für Android-Amateurentwickler, die damit Apps erstellen.

Insgesamt 48 Apps hat Trend Micro in den letzten Wochen entdeckt, die mit dieser bösartigen dynamischen Library infiziert waren. Die Apps selbst funktionierten einwandfrei und zeigten keinerlei auffälliges Verhalten. Die Anwender haben von der Infektion daher erst einmal nichts gemerkt. Aktuell sind noch 28 infizierte Apps in diversen Online-Märkten für Android-Apps erhältlich.

„Das Ganze könnte ein Testlauf von Cyberkriminellen sein. Denn die Befehls- und Kontrollserver, mit denen Botpanda Verbindung aufgenommen hat, sind im Augenblick inaktiv. Falls das ein Versuchsballon war, ist er erfolgreich aufgestiegen. Denn mehrere Zehntausend Anwender habe eine der infizierten Apps heruntergeladen und wohl auch installiert“, erklärt Udo Schneider. „Vielleicht sind wir hier auf die Entstehung einer neuen Malware-Spezies gestoßen.“

Vorsicht bei Android App Stores von Drittanbietern

Anwender sollten nur dann Apps aus Online-Märkten von Drittanbietern beziehen, wenn sie sich völlig sicher sind, dass die dort angebotenen Apps erst auf ihre Sicherheit geprüft wurden, bevor der Marktplatzbetreiber sie publiziert hat. Darüber hinaus sollten Besitzer von Android-Geräten Sicherheitssoftware installieren, die mit http://www.trendmicro.de/…„>Reputationsdiensten für mobile Apps arbeitet. Außerdem sollten sie beim Herunterladen ein Profil wählen, das nicht über Root-Rechte verfügt, so dass das Schadenspotenzial eines möglicherweise mit dem Download eingeschleppten Schädlings begrenzt wird. Alle drei Vorsichtsmaßnahmen können zusammen die Ausbreitung von Schadsoftware effektiv eindämmen.

Weitere Informationen zu Botpanda sind im deutschen http://blog.trendmicro.de/…„>Trend Micro-Blog erhältlich.



Firmenkontakt und Herausgeber der Meldung:
TREND MICRO Deutschland GmbH
Zeppelinstraße 1
85399 Hallbergmoos
Telefon: +49 (811) 88990-700
Telefax: +49 (811) 88990-799
http://www.trendmicro.de



Dateianlagen:
    • Infografik zum neuen Android-Schädling „Botpanda“
Trend Micro, der international führende Anbieter für Cloud-Security, ermöglicht Unternehmen und Endanwendern den sicheren Austausch digitaler Informationen. Als Vorreiter bei Server-Security mit mehr als zwanzigjähriger Erfahrung bietet Trend Micro client-, server- und cloud-basierte Sicherheitslösungen an. Diese Lösungen für Internet-Content-Security und Threat-Management erkennen neue Bedrohungen schneller und sichern Daten in physischen, virtualisierten und Cloud-Umgebungen umfassend ab. Die auf der Cloud-Computing-Infrastruktur des Trend Micro Smart Protection Network basierenden Technologien, Lösungen und Dienstleistungen wehren Bedrohungen dort ab, wo sie entstehen: im Internet. Unterstützt werden sie dabei von mehr als 1.000 weltweit tätigen Sicherheits-Experten. Trend Micro ist ein transnationales Unternehmen mit Hauptsitz in Tokio und bietet seine Sicherheitslösungen über Vertriebspartner weltweit an. Weitere Informationen zu Trend Micro sind verfügbar unter http://www.trendmicro.de. Anwender informieren sich über aktuelle Bedrohungen unter http://blog.trendmicro.de. Folgen Sie uns auch auf Twitter unter www.twitter.com/TrendMicroDE.


Weiterführende Links

Für die oben stehende Pressemitteilung ist allein der jeweils angegebene Herausgeber (siehe Firmenkontakt oben) verantwortlich. Dieser ist in der Regel auch Urheber des Pressetextes, sowie der angehängten Bild-, Ton-, Video-, Medien- und Informationsmaterialien. Die Huber Verlag für Neue Medien GmbH übernimmt keine Haftung für die Korrektheit oder Vollständigkeit der dargestellten Meldung. Auch bei Übertragungsfehlern oder anderen Störungen haftet sie nur im Fall von Vorsatz oder grober Fahrlässigkeit. Die Nutzung von hier archivierten Informationen zur Eigeninformation und redaktionellen Weiterverarbeitung ist in der Regel kostenfrei. Bitte klären Sie vor einer Weiterverwendung urheberrechtliche Fragen mit dem angegebenen Herausgeber. Eine systematische Speicherung dieser Daten sowie die Verwendung auch von Teilen dieses Datenbankwerks sind nur mit schriftlicher Genehmigung durch die Huber Verlag für Neue Medien GmbH gestattet.