Ihr könnt es gar nicht abwarten, bis Super Mario Run auf Android kommt? Auch andere können es kaum erwarten! Doch diese Ungeduld wollen sich einige zwielichtige Gestalten zunutze machen…
Erst vor einigen Tagen startete die Vorabregistrierung zum kommenden Android-Spiel Super Mario Run. Schnauzbartträger Jump Man Super Mario läuft darin mehr oder minder automatisch von links nach rechts, Spieler helfen beim Springen und Münzen einsammeln.
Die kleinen Toads sind schon ganz zappelig und können ihr Android-Debüt kaum erwarten! (Bild: Nintendo.de)
Das Spiel ist derart erfolgreich auf iOS gestartet, dass viele Android-Nutzer es kaum abwarten können, ehe der Titel auch auf ihrem Smartphone oder Tablet läuft. Zscaler, einer der führenden Internet Security-Anbieter, warnt jedoch eindringlich vor Super Mario Run-Apps, die derzeit im Netz kursieren:
Das Threatlabz-Team des Internet-Security Anbieters Zscaler hat nun eine neue Version des Android Marcher Trojaners entdeckt, die sich als Super Mario Run App für Android Nutzer ausgibt. Bei Marcher handelt es sich um Malware, die auf Banking und Finanz-Apps abzielt und Kreditkartendetails abzugreifen versucht. Anwender werden dazu verleitet, auf gefälschten Seiten ihre Bankinformationen einzugeben. Ist das Mobilgerät des Anwenders infiziert, lauert die Malware darauf, dass das Opfer die bereitgestellte App anklickt und präsentiert dann das Overlay der Finanzseite. Die Finanzdaten der Opfer werden an einen Command & Control (C&C)-Server weitergeleitet. Die Malware wird kontinuierlich weiterentwickelt und setzt dabei auf aktuelle Trends, um eine große Zielgruppe anzusprechen.
Diesmal gaukeln die Angreifer die Super Mario Run App für Android-Nutzer vor. Nach der Installation fragt die Schadsoftware nach verschiedenen Genehmigungen, darunter beispielsweise auch administrativen Rechten. Die Angreifer setzen zudem, wie schon bei vorherigen Versionen der Schadsoftware, gefälschte Websites für Kreditkarten-Informationen ein, die sich öffnen sobald das Opfer den Google Play Store öffnet. Der Play Store wird gesperrt, bis die Kreditkarten-Informationen eingegeben wurden.
Die Empfehlung von Zscaler ist simpel: Es wird empfohlen, keine der Anwendungen herunterzuladen, die vorgeben Super Mario Run zu sein. Stattdessen sollte auf zertifizierte Downloads oder den offiziellen Start im Google Play Store gewartet werden, dessen Start in den kommenden vier Wochen erwartet wird.
(via: Presseaussendung von Zscaler)