Hacker nutzen MiningDropper, um auf Android Infostealer, RATs und Banking-Malware zu verbreiten

Eine schnell wachsende Android-Malware-Kampagne nutzt ein Framework namens MiningDropper, um weitaus gefährlichere Bedrohungen auf Handys zu verbreiten, die als normale Apps getarnt sind.

Forscher beschreiben es als ein Eine schnell wachsende Android-Malware-Kampagne nutzt ein Framework namens MiningDropper, um weitaus gefährlichere Bedrohungen auf Handys zu verbreiten, die als normale Apps getarnt sind.

Forscher beschreiben es als ein mehrstufiges Liefersystem, das zu Infostealers, Remote-Access-Trojanern, Banking-Malware oder sogar Kryptowährungs-Mining-Aktivitäten auf infizierten Geräten führen kann.

Mögliche Anwendungen

Die Kampagne erreicht Opfer über Phishing-Seiten, Social-Media-Links und betrügerische Websites, die vertrauenswürdige Dienste imitieren, darunter Transportportale, Banken, Telekommunikationsmarken und beliebte mobile Anwendungen.

Diese breite Köderstrategie gibt Angreifern viele Möglichkeiten, Benutzer dazu zu verleiten, bösartige APK-Dateien herunterzuladen, bevor die versteckte Payload-Kette beginnt.

Cyble-Forscher berichteten, dass sie einen deutlichen Anstieg der MiningDropper-Aktivität beobachtet und die Malware mit mehreren Kampagnen in Verbindung gebracht haben, die derzeit in Indien, Europa, Lateinamerika und Asien aktiv sind.

Ein Cluster konzentrierte sich auf indische Nutzer mit Infostealer-Lockstoffen, während ein anderes BTMOB RAT an breitere regionale Ziele über gefälschte App-Download-Seiten lieferte.