1 zugeordnete(r) Akteur/Malware-Eintrag aus dem MITRE-Katalog+6
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Thousands of cheap Android phones shipped with ad-fraud malware
Tausende günstige Android-Smartphones wurden mit vorinstallierter Ad-Betrugs-Malware ausgeliefert, die betrügerische Werbeeinnahmen generiert und Geräte in Botnets integrieren könnte. Betroffen sind weltweit Geräte verschiedener Marken mit MediaTek-Chips, die oft als Billig- oder Fälschungsmodelle über Online-Marktplätze verkauft werden. Da die Malware in der Firmware verankert ist, kann sie nicht deinstalliert werden; Nutzern wird geraten, betroffene Geräte nicht zu verwenden.
SecBoard-Einordnung
Organisationen müssen sich bewusst sein, dass Mitarbeiter unwissentlich infizierte Geräte in Unternehmensnetzwerke einbringen könnten, was ein Risiko für die Netzwerksicherheit und Datenintegrität darstellt. Die Malware kann betrügerische Aktivitäten durchführen und potenziell für Botnet-Operationen missbraucht werden.
Realistisch schlimmster Fall: Ein infiziertes Gerät könnte als Teil eines Botnets für DDoS-Angriffe oder andere bösartige Aktivitäten missbraucht werden, was zu einer Kompromittierung des Unternehmensnetzwerks führen könnte, wenn es sich mit diesem verbindet. Zudem besteht das Risiko von Datenexfiltration oder weiteren Malware-Infektionen.
Empfehlung: Unternehmen sollten Richtlinien für die Nutzung privater Geräte (BYOD) überprüfen und sicherstellen, dass nur vertrauenswürdige Geräte Zugang zu Unternehmensressourcen erhalten. Mitarbeiter sollten über die Risiken günstiger oder gefälschter Android-Geräte aufgeklärt werden.
Im erfassten Bestand
- ▸11. erfasste Meldung zu Play innerhalb von 90 Tagen.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Betroffen
Geräte verschiedener Marken mit MediaTek-Chips, die als Billig- oder Fälschungsmodelle über Online-Marktplätze verkauft werden. Nutzer in über 150 Ländern sind betroffen, wobei Mexiko, Frankreich und Italien am stärksten betroffen sind.
Prüfen
3- ▸Überprüfen Sie die BYOD-Richtlinien und stellen Sie sicher, dass Mechanismen zur Erkennung und Isolierung potenziell kompromittierter Geräte vorhanden sind.
- ▸Implementieren Sie Netzwerksegmentierung, um den Zugriff von nicht verwalteten Geräten auf kritische Unternehmensressourcen zu beschränken.
▸ 1 weitere▾ weniger
- ▸Führen Sie regelmäßige Audits von Netzwerkverkehr und Endpunkten durch, um ungewöhnliche Aktivitäten oder bekannte Malware-Signaturen zu identifizieren.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Die genauen Marken der betroffenen Geräte sind nicht spezifiziert.
- ▸Die spezifischen Online-Marktplätze, über die die Geräte verkauft werden, sind nicht genannt.
- ▸Die genaue Art der Botnet-Funktionalität und die potenziellen Ziele sind nicht detailliert.
Erwähnte Akteure & Werkzeuge
Abgleich mit dem MITRE-ATT&CK-Katalog
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Geräte könnten in Botnets integriert werden, was eine Kommunikation mit einem C2-Server impliziert.“
„Potenzielle Integration in Botnets könnte für DDoS-Angriffe genutzt werden.“
„Die Malware ist vorinstalliert, was auf eine Entwicklung und Integration in die Lieferkette hindeutet.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktion mit eigener Recherche und eigenen Quellen, regelmaessig Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
Akteursprofile