Überprüfen Sie BYOD-Richtlinien und implementieren Sie Mobile Device Management (MDM)-Lösungen, um die Sicherheit von Mitarbeitergeräten zu gewährleisten.
1 zugeordnete(r) Akteur/Malware-Eintrag aus dem MITRE-Katalog+6
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Low-cost Android phones ship with residential proxy malware
Günstige Android-Smartphones werden mit vorinstallierter Malware ausgeliefert, die Geräte in Residential Proxies verwandelt, Ad-Betrug begeht und Apps ohne Zustimmung installiert. Tausende Nutzer in über 150 Ländern, darunter Deutschland, sind betroffen, insbesondere Besitzer von Geräten mit MediaTek-Chipsätzen und Modellen wie Doogee und Cubot. Betroffene sollten prüfen, ob Firmware-Updates des Herstellers das Problem beheben, da die Malware tief im System verankert ist und sich nicht einfach deinstallieren lässt.
SecBoard-Einordnung
Organisationen, die BYOD-Richtlinien (Bring Your Own Device) haben oder Mitarbeiter mit solchen Geräten nutzen, könnten einem erhöhten Risiko von Datenlecks, Netzwerkmissbrauch und unerwünschter Softwareinstallation ausgesetzt sein. Die Geräte können als Residential Proxies missbraucht werden, was die IP-Reputation des Unternehmens beeinträchtigen könnte.
Realistisch schlimmster Fall: Im schlimmsten Fall könnten kompromittierte Geräte als Teil eines Botnetzes für kriminelle Aktivitäten genutzt werden, was zu einer Schädigung des Unternehmensrufs, Bandbreitenmissbrauch und potenziellen rechtlichen Konsequenzen führen könnte. Vertrauliche Unternehmensdaten könnten durch die unautorisierte App-Installation oder den Proxy-Missbrauch gefährdet sein.
Empfehlung: Überprüfen Sie BYOD-Richtlinien und implementieren Sie Mobile Device Management (MDM)-Lösungen, um die Sicherheit von Mitarbeitergeräten zu gewährleisten. Informieren Sie Benutzer über die Risiken von günstigen Android-Geräten und empfehlen Sie, offizielle Firmware-Updates zu suchen und verdächtige System-Apps zu melden.
Im erfassten Bestand
- ▸12. erfasste Meldung zu Play innerhalb von 90 Tagen.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Betroffen
Besitzer von günstigen Android-Smartphones, insbesondere Modelle mit MediaTek-Chipsätzen wie Doogee und Cubot, in über 150 Ländern, einschließlich Deutschland.
Prüfen
3- ▸Überprüfen Sie die Netzwerkprotokolle auf ungewöhnlichen ausgehenden Datenverkehr von mobilen Geräten, der auf Residential Proxy-Aktivitäten hindeuten könnte.
- ▸Scannen Sie mobile Geräte im Unternehmensnetzwerk auf bekannte Malware-Signaturen, die mit vorinstallierter Adware oder Proxy-Malware in Verbindung stehen.
▸ 1 weitere▾ weniger
- ▸Führen Sie eine Bestandsaufnahme der im Unternehmen verwendeten mobilen Geräte durch, um Modelle mit MediaTek-Chipsätzen oder bekannten betroffenen Marken zu identifizieren.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Der genaue Mechanismus der Malware-Installation und -Aktivierung ist nicht spezifiziert.
- ▸Spezifische Indikatoren für Kompromittierung (IOCs) sind nicht im Artikel genannt.
- ▸Die genaue Anzahl der betroffenen Geräte und Nutzer ist nicht spezifiziert, nur 'Tausende'.
Erwähnte Akteure & Werkzeuge
Abgleich mit dem MITRE-ATT&CK-Katalog
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Geräte in Residential Proxies verwandelt“
„Ad-Betrug begeht und Apps ohne Zustimmung installiert“
„Günstige Android-Smartphones werden mit vorinstallierter Malware ausgeliefert... die Malware tief im System verankert ist“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- BleepingComputerKontextLow-cost Android phones ship with residential proxy malware
- The Hacker NewsKontextLow-Cost Android Phones Ship With Preinstalled Malware That Turns Them Into Residential Proxies
Der Vorgang wird seit 4 Tagen berichtet.
Quellen & Belege· 2 unterschiedliche Quellen
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
Akteursprofile