Schock! ClayRat: Das neue Android-Malware-Monster schleust sich als WhatsApp & Co. aus!

Die teuflische tarnung

Android-Nutzer aufgepasst! Ein brandneues Malware namens ClayRat ist auf dem Vormarsch und bedroht Ihre Daten. Das heimtückische Programm tarnt sich als beliebte Apps wie WhatsApp, TikTok, YouTube oder Google Fotos, um ahnungslose Nutzer in die Falle zu locken. Die Sicherheitsfirma Zimperium hat den Vorfall aufgedeckt und warnt eindringlich vor den Gefahren.

Verbreitung über telegram und fake-websites

ClayRat verbreitet sich über Telegram-Kanäle und gefälschte Websites, die täuschend echt aussehen wie offizielle Download-Portale. Diese Phishing-Seiten locken mit falschen Bewertungen, manipulierten Download-Zählern und einer täuschend ähnlichen Benutzeroberfläche wie der Google Play Store. Ziel ist es, Sie dazu zu bringen, bösartige APK-Dateien herunterzuladen und zu installieren.

Ein angriff in großem stil

Die Forscher von Zimperium haben in den letzten drei Monaten bereits über 600 verschiedene Varianten und rund 50 unterschiedliche Installer identifiziert. Dies deutet auf eine breit angelegte und ständig weiterentwickelnde Kampagne hin. Die Angreifer scheuen keine Mühen, um ihre schädlichen Aktivitäten zu verschleiern und die Opfer zu täuschen. Seien Sie wachsam und schützen Sie Ihr Smartphone!

Clevere umgehung der android-sicherheitsvorkehrungen

Nach der Installation zeigt die App möglicherweise eine gefälschte Aktualisierungsanzeige, während im Hintergrund das Spyware arbeitet. ClayRat nutzt eine sogenannte “Session-basierte Installation”, um einige Sicherheitsbeschränkungen in Android 13 und neueren Versionen zu umgehen und so den Verdacht des Nutzers zu minimieren. Diese Listigkeit macht das Malware besonders gefährlich und schwer zu entdecken.

Datenklau und kontrolle über ihr smartphone

Sobald ClayRat aktiv ist, kann es erstaunliche Privilegien erlangen. Es kann SMS lesen und ausspionieren, das Anruflisten einsehen, Fotos mit der Frontkamera machen, Benachrichtigungen abfangen und sich sogar als Standard-SMS-App deklarieren. Damit erhält das Malware die vollständige Kontrolle über Ihre Nachrichten. Zusätzlich kann es Massen-SMS an Ihre Kontakte senden, um sich noch schneller zu verbreiten.

Kommunikation mit dem kontrollserver und warnung an nutzer

ClayRat kommuniziert verschlüsselt mit seinen Kontrollservern und kann über Fernbefehle Listen der installierten Apps abrufen, Geräteinformationen beschaffen, Nachrichten weiterleiten oder Anrufe tätigen. Zimperium hat die IoCs (Indicators of Compromise) an Google gemeldet, und Play Protect blockiert mittlerweile bekannte Varianten. Experten warnen jedoch, dass die Kampagne weiterhin aktiv ist. Laden Sie keine Apps von externen Links oder Telegram-Kanälen herunter!

Schützen sie sich: so bleiben sie sicher!