Android-Schadcode kombiniert Erpressung mit massiver Datenabflusskontrolle

Die Meldung stützt sich auf Bleepingcomputer und Zimperium, was die technische Plausibilität der C2-Kommunikation über GitHub und Firebase erhöht. Kritisch ist jedoch die vage Herkunftszuordnung: Es fehlen unabhängige forensische Beweise oder offizielle Behördenangaben, die den indonesischen Ursprung zweifelsfrei belegen. Die Aussage, Nutzer ab Android 10 seien „weitgehend geschützt“, ist problematisch, da sie die Spyware-Funktionen wie Kamera- und SMS-Zugriff ignoriert, die auch auf neueren Systemen aktiv sein können, sofern Berechtigungen erteilt werden.

Wer profitiert? Neben den Angreifern, die Lösegeld und Daten verkaufen, profitieren indirekt Anbieter von Sicherheitssoftware, die als Lösungswerkzeuge genannt werden. Benachteiligt werden primär Nutzer veralteter Geräte in einkommensschwachen Regionen, die das höchste Risiko tragen. Positive Folgen sind kaum erkennbar, abgesehen von der erhöhten Wachsamkeit. Negative Folgen umfassen Datenverlust, Identitätsdiebstahl und finanzielle Schäden. Verschwiegen wird, dass die Malware auch auf Android 10+ als Spyware aktiv sein kann und dass die Abhängigkeit von Google-Diensten (Firebase, Play Protect) ein zentrales Risiko darstellt. Interessen: Sicherheitsanbieter nutzen die Bedrohung für Marketing, während Angreifer auf die Schwäche alter Systeme setzen.