Ratgeber Apps & Programme Joker-Malware: Erneute Google Play Store Probleme

Bei der Schadsoftware Joker handelt es sich um die wohl am weitesten verbreitete Spyware. Durch immer wieder neue Techniken überlistet die Malware die Sicherheitsmechanismen von Google und findet somit immer wieder neue Wege, sich großflächig auszubreiten. Anschließend infiziert die Spyware verschiedene Apps und gelangt dadurch an persönliche Nutzerdaten sowie vertrauliche Kontaktlisten. Das Ziel: Geräteinformationen auslesen und die Opfer anschließend bei kostenpflichtigen Premium-Diensten anmelden. Dank regelmäßiger Kontrollen und Updates konnte die Software vom Forschungsteam des Zscaler ThreatLabz ausfindig gemacht und gestoppt werden. Allerdings hatte sie zu diesem Zeitpunkt bereits elf verschiedene Apps infiziert und zu vielerlei Google App Store Problemen geführt. Bereits im Januar 2020 hatte die Spyware zuletzt für Aufsehen gesorgt.

Kurz-URLs: Die neueste Methode der Joker-Malware

Um alle Google Sicherheitsvorkehrungen zu umgehen, wendet die Joker-Malware immer wieder neue Wege und Methoden an. Derzeit nutzt sie überwiegend Kurz-URLs, um Domains zu vertuschen, über die nach der App-Installation Malware heruntergeladen wird. Diese Art der Malware-Verbreitung scheint aktuell enorm beliebt zu sein und wird von Hackern weltweit angewendet. Auch diesmal wurden URL Shortener-Dienste verwendet, um kostenpflichtige Dienste abzurufen.

Zuletzt wurde hierfür die Cloud von Alibaba genutzt. Dabei werden bit.ly, Rebrand.ly und andere Serviceträger verwendet, um bekannte Cloud-Service URLs zu verstecken, die im Nachhinein Stage-Payload verwenden. Aufgrund der ständigen Änderungen kann man davon ausgehen, dass die Autoren der Joker-Malware extrem aktiv und gut durchdacht vorgehen. Trotz der ständigen Überprüfung aller im Google Play Store hochgeladenen Apps, gelang es dem ThreatLabz-Team erst nach mehreren Tagen, den Betrug ausfindig zu machen und die Malware aus dem Verkehr zu ziehen.

Falsche Rechnungen für Betroffene der Joker-Malware

Eine weitere gefährliche Masche ist der Versand von falschen Rechnungen. Denn nicht selten endet der Betrug mit der Joker-Malware – wie so viele gängige kriminelle Internetmaschen – in gefälschten Rechnungen und Mahnungen an die betroffenen Opfer. Dabei wird häufig direkt mit einem Anwalt gedroht. Der Trick: Die Rechnungsbeträge sind vergleichsweise niedrig. In den meisten Fällen handelt es sich dabei um geringe Beträge zwischen 50 und 200 Euro. Dies führt nicht selten dazu, dass Betroffene aus Bequemlichkeit lieber bezahlen, anstatt sich auf ein aufwendiges Gerichtsverfahren einzulassen oder einen Anwalt zu engagieren.

Je echter die Rechnung wirkt und je mehr korrekte Details enthalten sind, desto zahlungswilliger sind die Opfer – und genau hier setzt die Joker-Malware an: Sie stiehlt heimlich SMS-Nachrichten, Ihre Kontaktliste sowie andere Geräteinformationen und nutzt diese Daten anschließend für realistisch wirkende Rechnungen. Doch dies ist nur eine der vielen Betrugsmaschen. Zusätzlich dazu aktiviert die Joker-Malware kostenpflichtige Premium-Dienste und Funktionen. Dies funktioniert, indem die Spyware entsprechende Bestätigungscodes aus Ihren SMS ausliest und dann eigenständig an die jeweiligen Apps weiterleitet – und schon sitzen Sie in der Kostenfalle.