{"id":21704,"date":"2023-04-03T06:00:40","date_gmt":"2023-04-03T04:00:40","guid":{"rendered":"https:\/\/it-service.network\/blog\/?p=21704"},"modified":"2023-04-05T14:24:45","modified_gmt":"2023-04-05T12:24:45","slug":"whatsapp-fake","status":"publish","type":"post","link":"https:\/\/it-service.network\/blog\/2023\/04\/03\/whatsapp-fake\/","title":{"rendered":"WhatsApp-Fake ## Betr\u00fcgerische Trojaner-Apps in Umlauf"},"content":{"rendered":"

Aktuell verbreiten sich WhatsApp-Fake-Anwendungen, hinter denen sich nicht der beliebte Messenger, sondern ein gef\u00e4hrlicher Trojaner verbirgt. Das Ziel der Entwickler dahinter: Bitcoins.\u00a0<\/strong><\/p>\n

Wie man die betr\u00fcgerischen App-Versionen erkennen kann und welche Gefahren durch sie drohen, verraten wir jetzt.
\n<\/p>\n

\n
Inhaltsverzeichnisexpand_more<\/i><\/div>\n
    \n
  1. \n
      \n
    1. WhatsApp-Fake \u2013 Trojaner-Kopie des Messengers<\/a><\/li>\n
    2. Auch YouTube im Visier von Cyberkriminellen<\/a><\/li>\n
    3. Sicherheitsforscher holen Google mit ins Boot<\/a><\/li>\n
    4. Sicherheit f\u00fcr Hardware und Mobilger\u00e4te<\/a><\/li>\n<\/ol>\n<\/li>\n<\/ol>\n<\/div>\n

      WhatsApp-Fake \u2013 Trojaner-Kopie des Messengers<\/h2>\n

      Wieder einmal sind der wohl beliebteste Messenger<\/strong> der Welt und seine Nutzer Opfer einer neuen Betrugsmasche geworden. Cyberkriminelle erstellen momentan zuhauf WhatsApp-Fake-Webseiten<\/strong>, \u00fcber die sie so genannte \u201eClipper<\/strong>\u201c an die ahnungslosen Nutzer verteilen. Bei einem Clipper handelt es sich um eine spezielle Malware<\/strong>, die Inhalte stehlen und ver\u00e4ndern kann. Dar\u00fcber hinaus gibt es auch Versionen der gef\u00e4lschten Apps, die mittels optischer Zeichenerkennung in der Lage sind, Texte aus gespeicherten Screenshots zu erkennen.<\/p>\n

      Am Ende des Tages geht es nat\u00fcrlich darum, die Nutzer um ihr Geld zu bringen. Und scheinbar haben die Kriminellen gro\u00dfe Pl\u00e4ne, denn nicht nur die Marke WhatsApp wird missbraucht, sondern auch Telegram<\/strong> und YouTube<\/strong>.<\/p>\n

      Damit zeichnet sich ein bereits schon bekannter Trend weiter ab: Klassisches E-Mail-Phishing (mit Ausnahme von Pretexting<\/a> oder von langer Hand geplanten CEO-Frauds<\/a>) ist auf dem absteigenden Ast. Stattdessen gibt sich ein gr\u00f6\u00dferer Teil der Cyberkriminellen mit \u2013 das muss man neidlos anerkennen \u2013 gut gemachten F\u00e4lschungen nun wesentlich mehr M\u00fche, die Opfer in die Falle zu locken. Und der Erfolg gibt ihnen wohl recht.<\/p>\n

      \"Junge,

      Nicht nur auf dem Laptop, sondern auch dem Smartphone sollte eine Sicherheitssoftware installiert sein. Bild: Pexels\/Marek Levak<\/p><\/div>\n

      Auch YouTube im Visier von Cyberkriminellen<\/h2>\n

      Online-Werbekampagnen, die bei Google, in anderen Suchmaschinen oder in den sozialen Medien platziert werden, leiten die ahnungslosen Opfer zun\u00e4chst auf betr\u00fcgerische YouTube-Kan\u00e4le<\/strong> um. Die Betr\u00fcger kennen ihre Zielgruppe genau und wissen zudem um die wichtigsten Suchbegriffe und Schlagw\u00f6rter, damit ihre Werbeanzeigen an prominentester Stelle ausgespielt werden.<\/p>\n

      Von den YouTube-Kan\u00e4len geht es dann weiter zu den Telegram bzw. WhatsApp Fake Webseiten. Und so nimmt das \u00dcbel seinen Lauf. Hat sich die gef\u00e4hrliche Malware schlie\u00dflich Zugriff auf das Smartphone verschafft, ersetzt sie alle gesendeten und empfangenen Kryptow\u00e4hrungs-Wallet-Adressen<\/strong> durch anonymisierte Adressen, die den Hackern geh\u00f6ren.<\/p>\n

      Die Sicherheitsforscher des Unternehmens Eset, die diese neue Methode entdeckt haben, vermeldeten zus\u00e4tzlich zu den trojanisierten WhatsApp- und Telegram-Apps<\/strong> f\u00fcr Android auch Windows-Versionen derselben Apps gefunden. Obwohl alle Fake-Versionen der Apps ihren Entwicklern am Ende zu einem Geldsegen verhelfen sollen, verf\u00fcgen sie \u00fcber unterschiedliche Funktionen. Je nach Version kann es wahlweise das Ziel sein, den Zugangsschl\u00fcssel f\u00fcr das Wallet<\/strong> herauszufinden, oder w\u00e4hrend der Chat-Kommunikation die Wallet-Adresse des Opfers durch die Adresse des Angreifers zu ersetzen.<\/p>\n

      Sicherheitsforscher holten Google mit ins Boot<\/h2>\n

      Die Eset-Forscher meldeten ihre Funde direkt nach der Entdeckung an den Google-Konzern selbst, zu denen u. A. auch die Video-Plattform YouTube geh\u00f6rt. Die Betreiber sorgten schnell daf\u00fcr, dass die betr\u00fcgerischen Kan\u00e4le<\/strong> und Anzeigen gel\u00f6scht wurden, jedoch ist fest davon auszugehen, dass die Cyberkriminellen schon l\u00e4ngst an den n\u00e4chsten Werbekampagnen sitzen, falls selbige nicht sowieso schon wieder laufen sollten.<\/p>\n

      Dabei machen es sich die Betr\u00fcger zunutze, dass bei der Masse an t\u00e4glichen Uploads und Kampagnen keine manuelle Pr\u00fcfung stattfindet. Das bedeutet: Sobald eine Kampagne aufgeflogen ist, startet einfach die n\u00e4chste. Und das im ganz gro\u00dfen Stil.<\/p>\n

      Das Eset-Sicherheitsteam fand bei seiner Suche nach den WhatsApp-Fake-Webseiten<\/strong> auch Malware-Versionen, die daf\u00fcr konzipiert sind, die komplette Kontrolle \u00fcber das Smartphone zu erlangen und s\u00e4mtliche Daten auslesen zu k\u00f6nnen.<\/p>\n

      \"WhatsApp-Fake:

      Die Betr\u00fcger schalten Werbeanzeigen bei Google, um die Nutzer \u00fcber YouTube auf die WhatsApp-Fake-Webseite zu leiten. Bild: Pexels\/Caio<\/p><\/div>\n

      Sicherheit f\u00fcr Hardware und Mobilger\u00e4te<\/h2>\n

      Sicherheit geht vor \u2013 das gilt f\u00fcr Smartphones und Tablets ebenso wie f\u00fcr PCs und Laptops. Und wie man jetzt sieht besonders auch dann, wenn die mobilen Anwendungen mit den station\u00e4ren Ger\u00e4ten verschmelzen. Unabh\u00e4ngig davon sollten Sie immer die folgenden Sicherheitstipps ber\u00fccksichtigen:<\/p>\n