Sie sind hier: Home > Digital > Internet & Sicherheit > Sicherheit > WhatsApp: Vorsicht! Schadsoftware verbreitet sich über Nachrichten

Vorsicht vor neuer Angriffsform
Schadsoftware verbreitet sich über WhatsApp-Nachrichten

07.04.2021, 20:10 Uhr | jnm, t-online


Eine neue Schadsoftware verbreitet sich automatisch über WhatsApp-Nachrichten (Quelle: ZUMA Wire/imago images)


Eine neue Schadsoftware verbreitet sich automatisch über WhatsApp-Nachrichten. Durch einen Trick passierte die schädliche App außerdem die Kontrolle des Google Play Stores. Darauf sollten Nutzer achten.
Neun simple WhatsApp-Tricks, die Sie kennen sollten

WhatsApp bietet viele Funktionen, um Nutzern die Kommunikation zu erleichtern. Wir zeigen Ihnen neun praktische Tipps für den Messenger. (Quelle: imago images/photothek.net)
Tipp 1: Wer einen Kontakt beziehungsweise einen Chatverlauf immer oben in seiner WhatsApp-Liste sehen möchte, kann ihn fixieren. Dafür drücken Sie mit Ihrem Finger auf den Kontakt, bis er markiert ist. Oben erscheint ein Menü. Wählen Sie hier das Stecknadelsymbol. Jetzt erscheint der Chat immer an oberster Stelle. (Quelle: Screenshot WhatsApp)
Tipp 2: Wenn Sie mit einem Nutzer den Standort teilen wollen, klicken Sie im Chat unten auf das Büroklammersymbol. (Quelle: Screenshot WhatsApp)
Im aufpoppenden Menü wählen Sie "Standort". Um den Standort teilen zu können, müssen Sie die GPS-Funktion Ihres Smartphones aktivieren. (Quelle: Screenshot WhatsApp)

Tipp 3: Nutzer können eigene Chatnachrichten und die ihrer Kontakte zitieren. Drücken Sie dafür auf die gewünschte Nachricht, bis sie markiert ist. Im Menü oben wählen Sie nun den Pfeil, der nach links zeigt. (Quelle: Screenshot WhatsApp)
So zitieren Sie die Nachricht im derzeitigen Chatverlauf. Schneller geht es, wenn sie die gewünschte Nachricht nach rechts wischen. Übrigens: Mit dem Pfeil nach rechts schicken Sie die Nachricht an einen anderen Kontakt oder eine Gruppe. (Quelle: Screenshot WhatsApp)

Tipp 4: Sie können für jeden Chat individuelle Benachrichtigungen aktivieren: Sie haben die Wahl zwischen einem Ton, einer Vibration und einem Lichtsignal oder einer Kombination dieser Elemente. Klicken Sie dafür im Chat mit einem Kontakt auf seinen Namen. (Quelle: Screenshot WhatsApp)
Jetzt öffnet sich sein Profil. Wählen Sie "Eigene Benachrichtigungen" und nehmen Sie hier verschiedene Einstellungen vor. (Quelle: Screenshot WhatsApp)

Tipp 5: Wenn Sie eine Chatnachricht für später speichern möchten, können Sie sie mit einem Stern markieren. Drücken Sie dafür auf die gewünschte Nachricht, bis sie markiert ist. Im Menü oben wählen Sie nun das Sternsymbol. Um die gespeicherten Nachrichten aufzurufen, klicken Sie im Fenster mit den Kontakten auf die drei Punkte rechts oben. Unter dem Punkt "Mit Stern markierte" finden Sie die gespeicherten Nachrichten. (Quelle: Screenshot WhatsApp)7

Foto-Serie mit 20 Bildern

Wer eine WhatsApp-Nachricht von einem Freund bekommt, in der dieser eine App lobt, die kostenlosen Zugang zu Netflix ermöglichen soll, wird nicht unbedingt sofort Verdacht schöpfen. Wer allerdings auf den mitgeschickten Link klickt und die App installiert, erhält statt Gratis-Streaming-Zugang eine heimtückische Schadsoftware.

Das berichten die Sicherheitsforscher von Check Point Research (CPR), die hinter der vermeintlich harmlosen Fassade der Android-App "FlixOnline" einen digitalen Schädling entdeckten.

Dabei ist bei der Installation der App offenbar nicht gleich ersichtlich, wozu die App tatsächlich genutzt werden soll. Laut CPR fordert sie bei der Installation zunächst nur nach harmlos klingenden Rechten: Sie will sich über anderen Apps anzeigen dürfen, die Batterie-Optimierungen ignorieren und Zugriff auf Benachrichtigungen erlangen.
Vermeintlich harmlose Nutzerrechte gefährlich ausgenutzt

Klingt harmlos? Von wegen! Sind diese Berechtigungen erteilt, kann die App sich unbemerkt über beliebige Log-In-Screens legen und so etwa Zugangskennwörter ausspähen. Automatisch beendet wird die App nicht, auch wenn sie nur tatenlos im Hintergrund läuft. Um sich weiter zu verbreiten, nutzt die App WhatsApp.

Erhält der Nutzer eine WhatsApp-Nachricht und wird per Benachrichtigung darüber informiert, antwortet "FlixOnline" blitzschnell automatisch mit einer Lockbotschaft darauf, die das Opfer ebenfalls zur Installation der Schadsoftware bewegen soll.
Die Angriffsart dürfte noch häufiger zu beobachten sein

Da CPR Google über den Schädling informiert hat, wurde dieser bereits aus dem Google Play Store entfernt. In den zwei Monaten, die die Software dort verfügbar war, wurde sie gerade einmal 500 Mal heruntergeladen.

Allerdings sei das kein Grund, sich in Sicherheit zu wägen. Wie die Sicherheitsforscher von CPR betonen, dürfte das neue Prinzip, WhatsApp-Benachrichtigungen zu kapern und automatisch für die Verbreitung von Schädlingen zu nutzen, noch häufiger bei anderen Schädlingen zum Einsatz kommen.

"Die Tatsache, dass die Schadsoftware so einfach getarnt werden und letztlich den Schutz des Google Play Stores überwinden konnte, ist ein Alarmsignal", sagte Aviran Hazum von Check Point gegenüber dem IT-Blog BleepingComputer.

Wurm verbreitet sich auf Messenger : Vorsicht vor dieser WhatsApp-Nachricht


WhatsApp-Nutzer sollten sich also darauf einstellen, dass ihnen möglicherweise bald eine neue Form von gefährlichen Spam-Nachrichten droht. Wer eine WhatsApp-Nachricht mit Link erhält, sollte sicherheitshalber noch einmal beim Absender nachfragen, ob dieser den Link auch tatsächlich selbst verschickt hat und er sicher angeklickt werden kann.

T-Online