Zwei Handys mit Ohren
Vorsicht: Fake-App klaut Ihre WhatsApp Chats (Bild: Svetazi - stock.adobe.com)

Ratgeber Apps & Programme Vorsicht: Fake-App klaut Ihre WhatsApp Chats

In der heutigen vernetzten Welt sind Messaging-Apps zu einem integralen Bestandteil unserer Kommunikation geworden. Von persönlichen Gesprächen bis hin zu geschäftlichen Unterhaltungen verwenden wir sie täglich, um in Kontakt mit unseren Mitmenschen zu bleiben. Eine der bekanntesten und am weitesten verbreiteten Messaging-Apps ist WhatsApp. Denn die Messaging App wird von Milliarden von Menschen weltweit genutzt. Doch solche Apps sind nicht nur praktisch, sondern auch ein attraktives Ziel für Cyberkriminelle. Derzeit kursiert eine Fake-App, die WhatsApp Chats klaut und dadurch wichtige Daten wie Bilder, Informationen und Videos abgreift. Diese Art von Angriff ist besonders perfide, da sie unsere Privatsphäre verletzen und unsere sensiblen Daten gefährden. In diesem Ratgeber zeigen wir Ihnen, wie der Datenklau bei WhatsApp, Telegram und Co. vor sich geht und wie Sie sich vor dem Diebstahl von Messenger-Chats schützen können.

Umfangreicher Datenklau bei WhatsApp, Telegram und Co.

Derzeit setzen Cyberkriminelle vermehrt auf sogenannte Infostealer, um an sensible Daten zu gelangen. IT-Insider und Insiderinnen haben beispielsweise eine Android-Anwendung identifiziert, die sich auf den Diebstahl von Messenger-Chats aus verschiedenen Apps spezialisiert hat. Dieser Infostealer namens "Safe Chat" agiert äußerst raffiniert, indem er schnell und unauffällig Chats von Messaging-Diensten wie WhatsApp, Telegram, Signal und Co. sammelt und die erbeuteten Daten direkt heimlich verschickt.

Sicherheitsexpertinnen und Sicherheitsexperten sind auf diese bedrohliche Android-App aufmerksam geworden, die derzeit vor allem in Asien für Aufsehen sorgt. Bei dieser verdächtigen Android-Malware handelt es sich um eine scheinbare Chat-Anwendung, die vorgibt, einen besonders sicheren Nachrichtenaustausch zu gewährleisten. Allerdings ist genau das Gegenteil der Fall: Anstatt Sicherheit zu bieten, verbirgt sich hinter dieser App eine hinterhältige Methode, um persönliche Kommunikation und sensible Informationen zu stehlen.

Hinterhältiger Diebstahl von Messenger-Chats

Obwohl sich Safe Chat als außerordentlich sicherer Chat tarnt, entpuppt er sich als heimlicher Spion für andere Messaging-Anwendungen. Die entdeckte Malware wurde speziell entwickelt, um gezielt bestimmte Personenkreise ins Visier zu nehmen. Allerdings wäre ein Angriff auf andere Zielgruppen wahrscheinlich genauso leicht durchführbar. Eine ähnliche schädliche Software wurde bereits zuvor über den Google Play Store verbreitet.

Ein wichtiger Unterschied besteht jedoch darin, dass Safe Chat über erweiterte Berechtigungen verfügt. Die Verbreitung dieser Malware erfolgt über die Messaging-Apps selbst. Anschließend muss der Nutzende der App die Erlaubnis für Hintergrundaktivitäten erteilen.

Dadurch ist die gefälschte Anwendung in der Lage, permanent im Hintergrund zu agieren und alles aufzuzeichnen, was auf dem Smartphone eingegeben wird – unabhängig davon, ob der Messenger die Kommunikation verschlüsselt oder nicht. Die erbeuteten Daten werden dann an einen Command-and-Control-Server übertragen.

Hinter dieser App wird vermutlich die indische Hackergruppe Bahamut stehen, die bereits in der Vergangenheit durch gefälschte VPN-Apps aufgefallen ist und dabei in großem Umfang Daten gestohlen hat. Damals lag der Hauptfokus ebenfalls auf dem Diebstahl von Messenger-Daten von WhatsApp und anderen Messenger Diensten.

TechManager

Die TechManager App - Einfach. Gut. Beraten.

Mit der TechManager App haben Sie alle Infos über Ihre Geräte an einem Ort. Und direkten Support an Ihrer Seite.

  • Alle Daten auf einen Blick
  • Einfach Versicherung hinzufügen
  • Direkter Support im Live Chat

So schützen Sie sich vor dem Datenklau bei WhatsApp und Co.

Smartphone mit Messenger Nachrichten
Aufgepasst: Laden Sie nur Apps aus dem offiziellen App-Store herunter! (Bild: terovesalainen - stock.adobe.com)

Infostealer werden häufig in Verbindung mit hochspezialisierten gezielten Angriffen eingesetzt, die einen erheblichen Aufwand erfordern. Daher gestaltet sich die Erkennung solcher Bedrohungen entsprechend schwierig. Für Apple und Android-User sind jedoch die bewährten Sicherheitsempfehlungen von entscheidender Bedeutung, um ihre Smartphones bestmöglich zu schützen. Dabei gilt:

  • Halten Sie Ihr Betriebssystem sowie Apps stets auf dem neuesten Stand: Regelmäßige Aktualisierungen von Ihrem Betriebssystem und den installierten Apps sind unerlässlich, um Sicherheitslücken zu schließen und potenzielle Schwachstellen zu minimieren.
  • Vertrauen Sie nur dem offiziellen App Store als Quelle für Apps: Beziehen Sie Apps vorzugsweise aus dem offiziellen App Store Ihres Handys, da dieser in der Regel sicherer ist und die Apps strengen Sicherheitsüberprüfungen unterzogen werden.
  • Überprüfen Sie App-Bewertungen, bevor Sie eine App installieren: Lesen Sie die Bewertungen und Rezensionen anderer Nutzende durch, um Hinweise auf mögliche Sicherheitsbedenken oder betrügerische Aktivitäten zu erhalten. Achten Sie auch auf den Provider der App und dessen Reputation.
  • Installieren Sie keine Apps über Direktlinks: Vermeiden Sie das Herunterladen von Apps über unsichere oder unbekannte Direktlinks, da dies ein erhöhtes Risiko für den Download von schädlicher Software birgt.
  • Geben Sie Apps keine unnötigen Berechtigungen: Prüfen Sie die Berechtigungen, die eine App anfordert, bevor Sie sie installieren. Verweigern Sie Berechtigungen, die nicht erforderlich sind, um die App ordnungsgemäß auszuführen.

Unsere Empfehlung: Für diejenigen, die gerne neue Apps ausprobieren und spielerisch unterwegs sind, kann die Überlegung, einen zusätzlichen Virenscanner zu verwenden, eine sinnvolle Schutzmaßnahme sein.