\/system\/bin\/debuggerd_real<\/span><\/li>\n<\/ul>\nDie Autoren des Trojaners haben wahrscheinlich versucht, so die Vermutung der Sicherheitsforscher, eine seiner Komponenten als das Systemprogramm \/system\/bin\/vold zu tarnen, Der \u00e4hnlich aussehende Name \u201evo1d\" weist darauf hin (wobei sie den Kleinbuchstaben \u201el\" durch die Zahl \u201e1\" ersetzt haben). Der Name des b\u00f6sartigen Programms leitet sich aus dem Namen dieser Datei ab. Au\u00dferdem ist diese Schreibweise konsonant mit dem englischen Wort \u201evoid\". Android.Vo1d enth\u00e4lt den Autostart f\u00fcr die Komponente wd in dieser Datei registriert.<\/p>\n
Eine von den Malware-Analysten von Doctor Web durchgef\u00fchrte Studie ergab, dass die Android.Vo1d-Backdoor rund 1,3 Millionen Ger\u00e4te infiziert hat, w\u00e4hrend ihre geografische Verbreitung fast 200 L\u00e4nder umfasst.\u00a0Die meisten Infektionen wurden in Brasilien, Marokko, Pakistan, Saudi-Arabien, Russland, Argentinien, Ecuador, Tunesien, Malaysia, Algerien und Indonesien festgestellt.<\/p>\n
Ein m\u00f6glicher Grund, warum die Angreifer, die Android.Vo1d verbreiten, speziell TV-Boxen ausgew\u00e4hlt haben, ist, dass solche Ger\u00e4te oft mit veralteten Android-Versionen laufen, die ungepatchte Sicherheitsl\u00fccken aufweisen und nicht mehr mit Updates unterst\u00fctzt werden.<\/p>\n
Die Nutzer, die Dr. Web kontaktiert haben, besitzen beispielsweise Modelle, die auf Android 7.1 basieren, obwohl die Konfiguration bei einigen von ihnen auf viel neuere Versionen wie Android 10 und Android 12 hinweist. Leider ist es nicht ungew\u00f6hnlich, dass Hersteller von Billigger\u00e4ten \u00e4ltere Betriebssystemversionen verwenden und sie als aktuellere Versionen ausgeben, um sie attraktiver zu machen.<\/p>\n
Dar\u00fcber hinaus nehmen die Nutzer selbst TV-Boxen f\u00e4lschlicherweise als besser gesch\u00fctzte Ger\u00e4te als Smartphones wahr. Infolgedessen installieren sie m\u00f6glicherweise seltener Antiviren-Software (vermutet Dr. Web) auf diesen Ger\u00e4ten und riskieren, beim Herunterladen von Drittanbieter-Apps oder beim Installieren inoffizieller Firmware auf Malware zu sto\u00dfen.<\/p>\n
Im Moment ist die Quelle der Backdoor-Infektion der TV-Boxen noch unbekannt. Ein m\u00f6glicher Infektionsvektor k\u00f6nnte ein Angriff durch eine zwischengeschaltete Malware sein, die Schwachstellen des Betriebssystems ausnutzt, um Root-Rechte zu erlangen. Ein anderer m\u00f6glicher Vektor k\u00f6nnte die Verwendung inoffizieller Firmware-Versionen mit integriertem Root-Zugriff sein.<\/p>\n","protected":false},"excerpt":{"rendered":"
Sicherheitsforscher von Doctor Web sind auf eine Malware mit dem Namen Android.Vo1d gesto\u00dfen. Die Malware hat ca. 1,3 Millionen TV-Boxen, die als Betriebssystem auf dem Android Open Source Project (AOSP) aufsetzen, infiziert. Die Infektionen betreffen TV-Ger\u00e4te in fast 200 L\u00e4ndern, … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[131,426],"tags":[4308,4328,4360],"class_list":["post-303000","post","type-post","status-publish","format-standard","hentry","category-android","category-sicherheit","tag-android","tag-sicherheit","tag-tv"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/303000","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=303000"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/303000\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=303000"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=303000"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=303000"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
![](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2012\/07\/android.jpg\")
Sicherheitsforscher von Doctor Web sind auf eine Malware mit dem Namen Android.Vo1d gesto\u00dfen. Die Malware hat ca. 1,3 Millionen TV-Boxen, die als Betriebssystem auf dem Android Open Source Project (AOSP) aufsetzen, infiziert. Die Infektionen betreffen TV-Ger\u00e4te in fast 200 L\u00e4ndern, und diese bilden nun ein Botnet.<\/p>\n