Die Mobile Malware DroidKungFu hat sich zum Botnetz entwickelt

Als legitime VPN-Client Applikation getarnt erhält der Schädling Zugriff auf das Gerät

(07.11.11) - Fortinet warnt vor einer Weiterentwicklung der neuen DroidKungFu Malware für Android, die mittlerweile bereits in unterschiedlichen Varianten existiert und sich wie nun Malware verhält, die man heute auf PCs findet. DroidKungFu hat sich zu einem voll ausgereiften Botnetz entwickelt und kann nun zusätzliche Malware selbst downloaden, Applikationen und Browser eigenständig öffnen und Daten löschen.

"DroidKungFu ist der nächste Schritt in der Evolution der Mobile Malware", meint Derek Manky, Senior Security Strategist bei Fortinet. "Frühere Angriffe mit Android Malware, wie der Zeus in de Mobile (Zitmo), unterbrachen die zwei-Faktoren Authentifizierung des Kontoinhabers beim Online Banking. DroidKungFu geht jedoch noch einen Schritt weiter. Er tarnt sich als legitime VPN-Client Applikation und erhält so durch das so genannte Social Engineering Zugang zum und Zugriff auf das Gerät. Einmal ausgeführt kann DroidKungFu weitere Malware downloaden, Websites im Browser öffnen, Programme starten und Dateien auf dem System löschen." (Fortinet: ma)