Contact
QR code for the current URL

Story Box-ID: 520994

TREND MICRO Deutschland GmbH Parkring 29 85748 Garching, Germany http://www.trendmicro.de
Contact Mr Marcus Ehrenwirth +49 821 444800
Company logo of TREND MICRO Deutschland GmbH
TREND MICRO Deutschland GmbH

Neue gefährliche Spezies: Trend Micro warnt vor Android-Schädling "Botpanda"

Kostenloses Tool beseitigt Schädling und macht Systemänderungen rückgängig

(PresseBox) (Hallbergmoos, )
Seit Wochen kursieren infizierte Apps in Online-Marktplätzen für Android, die einen Schädling im Gepäck haben und auf den Geräten mit installieren. Wer sich den Schädling einfängt, den der IT-Sicherheitshersteller Trend Micro in Anlehnung an die scheuen und schwer zu entdeckenden Pandabären "Botpanda" getauft hat, läuft Gefahr, dass sein Android-Gerät Teil eines Botnetzes wird. Da 28 der ursprünglich 48 infizierten Apps immer noch im Umlauf sind, bietet Trend Micro ein kostenloses Tool an, das den Schädling beseitigt und das befallene Android-Gerät in seinen ursprünglichen Zustand zurückversetzt: Der BotPanda Cleaner steht in Google Play zum Herunterladen bereit.

"Das Fiese an Botpanda ist, dass er Änderungen an den Geräten vornimmt. Das macht nicht nur seine Entdeckung zu einer sehr schwierigen Aufgabe. Auch die Beseitigung reicht nicht aus, um die Gefahr vollständig zu bannen. Wir gehen davon aus, dass es bald mehr solcher hervorragend getarnter Schadsoftware für Android geben wird. Anwender und Sicherheitshersteller stehen hier vor einem echten Problem", so Udo Schneider, Solution Architect EMEA bei Trend Micro. "Es wird in Zukunft daher noch stärker darauf ankommen, die Infektionszahlen so niedrig wie möglich zu halten, also zu verhindern, dass solche Schädlinge überhaupt erst auf die Geräte gelangen."

Fast perfekte Tarnung

Um sich zu tarnen, missbraucht "Botpanda" die dynamische Library libvadgo.so. Die Schadsoftware versteckt darin ihre bösartigen Routinen, so dass die Analyse erschwert wird. Außerdem beendet sie bestimmte Prozesse, hängt wichtige Systembefehle ein und tauscht Dateien aus. "Botpanda" wurde mittels NDK entwickelt; dabei handelt es sich um ein Toolset für Android-Amateurentwickler, die damit Apps erstellen.

Insgesamt 48 Apps hat Trend Micro in den letzten Wochen entdeckt, die mit dieser bösartigen dynamischen Library infiziert waren. Die Apps selbst funktionierten einwandfrei und zeigten keinerlei auffälliges Verhalten. Die Anwender haben von der Infektion daher erst einmal nichts gemerkt. Aktuell sind noch 28 infizierte Apps in diversen Online-Märkten für Android-Apps erhältlich.

"Das Ganze könnte ein Testlauf von Cyberkriminellen sein. Denn die Befehls- und Kontrollserver, mit denen Botpanda Verbindung aufgenommen hat, sind im Augenblick inaktiv. Falls das ein Versuchsballon war, ist er erfolgreich aufgestiegen. Denn mehrere Zehntausend Anwender habe eine der infizierten Apps heruntergeladen und wohl auch installiert", erklärt Udo Schneider. "Vielleicht sind wir hier auf die Entstehung einer neuen Malware-Spezies gestoßen."

Vorsicht bei Android App Stores von Drittanbietern

Anwender sollten nur dann Apps aus Online-Märkten von Drittanbietern beziehen, wenn sie sich völlig sicher sind, dass die dort angebotenen Apps erst auf ihre Sicherheit geprüft wurden, bevor der Marktplatzbetreiber sie publiziert hat. Darüber hinaus sollten Besitzer von Android-Geräten Sicherheitssoftware installieren, die mit Reputationsdiensten für mobile Apps arbeitet. Außerdem sollten sie beim Herunterladen ein Profil wählen, das nicht über Root-Rechte verfügt, so dass das Schadenspotenzial eines möglicherweise mit dem Download eingeschleppten Schädlings begrenzt wird. Alle drei Vorsichtsmaßnahmen können zusammen die Ausbreitung von Schadsoftware effektiv eindämmen.

Weitere Informationen zu Botpanda sind im deutschen Trend Micro-Blog erhältlich.

Website Promotion

Website Promotion

TREND MICRO Deutschland GmbH

Trend Micro, der international führende Anbieter für Cloud-Security, ermöglicht Unternehmen und Endanwendern den sicheren Austausch digitaler Informationen. Als Vorreiter bei Server-Security mit mehr als zwanzigjähriger Erfahrung bietet Trend Micro client-, server- und cloud-basierte Sicherheitslösungen an. Diese Lösungen für Internet-Content-Security und Threat-Management erkennen neue Bedrohungen schneller und sichern Daten in physischen, virtualisierten und Cloud-Umgebungen umfassend ab. Die auf der Cloud-Computing-Infrastruktur des Trend Micro Smart Protection Network basierenden Technologien, Lösungen und Dienstleistungen wehren Bedrohungen dort ab, wo sie entstehen: im Internet. Unterstützt werden sie dabei von mehr als 1.000 weltweit tätigen Sicherheits-Experten. Trend Micro ist ein transnationales Unternehmen mit Hauptsitz in Tokio und bietet seine Sicherheitslösungen über Vertriebspartner weltweit an.

Weitere Informationen zu Trend Micro sind verfügbar unter http://www.trendmicro.de.
Anwender informieren sich über aktuelle Bedrohungen unter http://blog.trendmicro.de.
Folgen Sie uns auch auf Twitter unter www.twitter.com/TrendMicroDE.

The publisher indicated in each case (see company info by clicking on image/title or company info in the right-hand column) is solely responsible for the stories above, the event or job offer shown and for the image and audio material displayed. As a rule, the publisher is also the author of the texts and the attached image, audio and information material. The use of information published here is generally free of charge for personal information and editorial processing. Please clarify any copyright issues with the stated publisher before further use. In case of publication, please send a specimen copy to service@pressebox.de.
Important note:

Systematic data storage as well as the use of even parts of this database are only permitted with the written consent of unn | UNITED NEWS NETWORK GmbH.

unn | UNITED NEWS NETWORK GmbH 2002–2024, All rights reserved

The publisher indicated in each case (see company info by clicking on image/title or company info in the right-hand column) is solely responsible for the stories above, the event or job offer shown and for the image and audio material displayed. As a rule, the publisher is also the author of the texts and the attached image, audio and information material. The use of information published here is generally free of charge for personal information and editorial processing. Please clarify any copyright issues with the stated publisher before further use. In case of publication, please send a specimen copy to service@pressebox.de.