Post.at "vermeintliches" Paket zur Abholung bereit

[radditz]

!!! ACHTUNG !!! BITTE TEILEN !!!

Falls ihr von "Post.at" eine SMS mit dem Inhalt "Ihr Paket ist zur Abholung bereit. Ihre Abholort und die Rechnung ist hier" bekommen habt: Diese Nachricht wurde NICHT von der Post verschickt, sondern enthält eine Internet Adresse mit einem Virus! (beginnt mit http://bit.ly/). Die Datei auf gar keinen Fall herunterladen oder aufmachen.
Am besten die Nachricht einfach sofort löschen, dann kann gar nichts passieren.

Bitte auch mit euren Freunden teilen, die SMS ist gerade vor ein paar Minuten erst rausgegangen!

[radditz]

Weitere Infos:

Der vermeintliche bit.ly Link leitet auf die Seite starsf**ss.at um (absichtlich geschwärzt und nicht verlinkt). Den Besitzer der Seite habe ich (und anscheinend auch schon 3 Leute vor mir) bereits informiert, wurden wahrscheinlich gehackt?

Hinter dem Download verbirgt sich dann eine .apk Datei, welche ich auf meiner Linux Umgebung fürs erste mal gespeichert habe.

Die Datei nennt sich posta.apk, hat eine md5sum von d70296d3dc4937dedd44f93bb3b74034, und wurde (laut timestamps der dateien in der apk) am 13.5. um 06:26 Uhr erstellt.

[Gorbag]

Falls du die .apk analysierst und herausgefunden hast, was sie macht, lass es uns bitte wissen.

[kleinem]

am besten bei virustotal hochladen, damit haben die AV hersteller zumindest mal die signatur und evtl gibts ja bereits einige mutationen davon - falls es wirklich malware ist (wovon ich ausgehe)

[radditz]

das mit virus total hat anscheinend schon mal jemand gemacht

https://www.virustotal.com/de/file/54ed ... /analysis/

[derFlo]

Eine .apk-Datei ist doch eine Android-App, oder?

[WaJoWi]

Eine .apk-Datei ist doch eine Android-App, oder?

Ja, und? Mit dem Link lädt man sich die App runter und wenn man die Option dass man von fremden Quellen installieren darf aktiviert hat, ist sie nach einem weiteren Fingertipp installiert. Und da Android das am weitesten verbreitete mobile Betriebssystem ist, ist die Wahrscheinlichkeit Opfer zu finden hier am höchsten. Allerdings muss der Anwender Brain 1.0 dabei deaktiviert haben...

[derFlo]

Eine .apk-Datei ist doch eine Android-App, oder?

Ja, und? Mit dem Link lädt man sich die App runter und wenn man die Option dass man von fremden Quellen installieren darf aktiviert hat, ist sie nach einem weiteren Fingertipp installiert. Und da Android das am weitesten verbreitete mobile Betriebssystem ist, ist die Wahrscheinlichkeit Opfer zu finden hier am höchsten. Allerdings muss der Anwender Brain 1.0 dabei deaktiviert haben...

Das ist mir schon klar. Wollte nur mal einen Hinweis geben, wie man diese Datei am Besten testen kann

[radditz]

Natürlich kann man sie einfach mal im Emulator in einer abgesicherten Umgebung testen... Allerdings haben auch schon Browser wie Chrome diverse "Mechanismen" eingebaut, um APK Dateien zu öffnen und zu installieren, man ist also auch am PC nicht notwendigerweise geschützt vor Android apps.

[tialk]

meine Freundin hats geschafft zu öffnen, da bei unserm Network Tarif afaik Mehrwert und co gesperrt sind ist (zumindest lt. A1 gestern) noch nix passiert. Hatte den Akku drausen bis ich zu Hause war - hat eine weitere .apk nachgeladen und wollte wohl weitermachen (noch ein .part file). Genauer hab ichs mir nicht angesehn > reset, format all und ein aktuelleres MIUI 7 drüber.

[Tetheringlauf]

meine Freundin hats geschafft zu öffnen, da bei unserm Network Tarif afaik Mehrwert und co gesperrt sind ist (zumindest lt. A1 gestern) noch nix passiert. Hatte den Akku drausen bis ich zu Hause war - hat eine weitere .apk nachgeladen und wollte wohl weitermachen (noch ein .part file). Genauer hab ichs mir nicht angesehn > reset, format all und ein aktuelleres MIUI 7 drüber.

Sicher, dass ein reflash hilft? Selbst wenn man alles platt macht? Ich hab mal gehört es gibt mittlerweile malware die sich bis in die recovery schreibt - da bringt das dann gar nichts.