Wie man den Necro Trojaner von infizierten Android-Geräten entfernt
Verfasst von Tomas Meskauskas am
Was für eine Art von Malware ist Necro?
Necro ist ein Trojaner, der auf Android-Nutzer abzielt. Bedrohungsakteure verbreiten ihn über modifizierte Versionen bekannter Apps und solcher, die in offiziellen App-Stores wie Google Play zu finden sind. Necro nutzt bestimmte Techniken, um seine bösartigen Nutzdaten zu verstecken, damit er nicht entdeckt wird, und kann verschiedene bösartige Aktivitäten durchführen.
Überblick über den Necro-Trojaner
Eine der Funktionen von Necro besteht darin, aufdringliche Werbung anzuzeigen, die zu bösartigen Webseiten führen kann, die andere Malware verbreiten, persönliche Daten stehlen, Geld abziehen und vieles mehr. Außerdem sammelt der Trojaner verschiedene Informationen von infizierten Geräten, darunter Bildschirmgröße, Arbeitsspeicher, Betriebssystemversion und Gerätekennungen wie IMEI und IMSI.
Außerdem kann er Interaktionen mit Anzeigen und anderen Anwendungen verfolgen. Necro sendet die gesammelten Informationen an einen von den Angreifern kontrollierten Command-and-Control-Server (C2). Außerdem kann Necro andere Programme auf infizierte Geräte herunterladen und ausführen. Er kann auch die Links ändern, die in einem Webbrowser angezeigt werden, um zusätzliche Informationen einzuschließen (z. B. Bestätigungscodes für Zahlungen).
Auf diese Weise kann die Malware Benutzer dazu verleiten, ohne ihr Wissen Dienste zu abonnieren oder zusätzlichen Schadcode auszuführen, wenn sie auf bestimmte Links klicken. Es ist wichtig zu erwähnen, dass die modulare Architektur von Necro es seinen Schöpfern ermöglicht, ihn regelmäßig zu aktualisieren, so dass neue bösartige Module oder Funktionen hinzugefügt werden können.
Diese Anpassungsfähigkeit macht ihn besonders gefährlich, da er auf Sicherheitsmaßnahmen reagieren und sich weiterentwickeln kann.
| Name | Necro malware |
| Bedrohung Typ | Android-Malware, bösartige Anwendung, Trojaner |
| Namen der Erkennung (Necro Trojan) | Avast-Mobile (Android:Evo-gen [Trj]), Combo Cleaner (Android.Riskware.Agent.gVRKB), ESET-NOD32 (Android/TrojanDownloader.Necro.A), Ikarus (Trojan-Downloader.AndroidOS.Necro), vollständige Liste (VirusTotal) |
| Verwandte Domäne | spotiplus[.]xyz |
| Namen der Erkennungen (spotiplus[.]xyz) | Forcepoint ThreatSeeker (Verdächtig), Kaspersky (Malware), Vollständige Liste der Erkennungen (VirusTotal) |
| Symptome | Das Gerät läuft langsam, die Systemeinstellungen werden ohne Erlaubnis des Benutzers geändert, fragwürdige Anwendungen werden angezeigt, der Daten- und Akkuverbrauch wird erheblich erhöht, Browser leiten zu fragwürdigen Websites um, aufdringliche Werbung wird angezeigt. |
| Verbreitungsmethoden | Inoffizielle Websites, legitime Anwendungen in App-Stores, modifizierte Versionen beliebter Anwendungen. |
| Schaden | Gestohlene persönliche Informationen, verringerte Geräteleistung, zusätzliche Infektionen, schnell entladener Akku, verringerte Internetgeschwindigkeit, große Datenverluste, finanzielle Verluste, gestohlene Identität. |
| Malware-Entfernung (Android) | Um mögliche Malware-Infektionen zu entfernen, scannen Sie Ihren Mobilgerät mit einer legitimen Antivirus-Software. Unsere Sicherheitsforscher empfehlen die Verwendung von Combo Cleaner. |
Schlussfolgerung
Zusammenfassend lässt sich sagen, dass der Necro-Trojaner ein Beispiel für die sich entwickelnde Landschaft der mobilen Malware ist, die inoffizielle Modifikationen und legitime Anwendungen infiltriert. Seine Fähigkeit, Daten zu sammeln und bösartige Aufgaben auszuführen, unterstreicht die Notwendigkeit erhöhter Vorsicht und robuster Sicherheitspraktiken.
Einige Beispiele für andere Malware, die auf Android-Nutzer abzielt, sind Ajina, SpyAgent und EagleSpy.
Wie hat Necro mein Gerät infiltriert?
Bedrohungsakteure verbreiten den Necro-Trojaner hauptsächlich, indem sie ihn in modifizierte Versionen beliebter Anwendungen einbetten, z. B. in eine Spotify-Modifikation namens Spotify Plus, die auf inoffiziellen Websites verfügbar ist. Auf diesen Websites wird oft behauptet, dass die Modifikationen legitim (nicht bösartig) sind und zusätzliche Funktionen bieten.
Der Trojaner kann auch legitime Apps in offiziellen App-Stores infiltrieren, wie Wuta Camera und Max Browser, bei denen festgestellt wurde, dass sie den Necro Loader in ihrem Code enthalten. Darüber hinaus werden infizierte WhatsApp-Mods über inoffizielle Kanäle verbreitet.
Zusätzlich zu den bereits erwähnten Mods wurde der Necro-Trojaner auch in verschiedenen Spielmodifikationen entdeckt. Zu den infizierten Titeln gehören beliebte Spiele wie Minecraft, Stumble Guys, Car Parking Multiplayer und Melon Sandbox.
Wie lässt sich die Installation von Malware vermeiden?
Prüfen Sie unerwartete oder unbekannte E-Mails und Nachrichten immer sorgfältig, bevor Sie auf Links klicken oder Anhänge öffnen. Verwenden Sie eine zuverlässige Antiviren- oder Anti-Malware-Software und achten Sie darauf, dass sie immer auf dem neuesten Stand ist. Führen Sie regelmäßig System-Scans durch.
Laden Sie nur Anwendungen und Dateien von offiziellen Websites und App-Stores herunter. Seien Sie vorsichtig bei Pop-ups, Werbung, Links oder Schaltflächen auf verdächtigen Websites. Aktualisieren Sie Ihr Betriebssystem regelmäßig.
Screenshot einer Website, die eine modifizierte Version der Spotify-App anbietet, die den Necro-Trojaner enthält:
Screenshot einer App auf Google Play, die mit dem Necro-Trojaner infiziert ist:
Schnelles Menü:
- Einführung
- Wie löscht man den Browserverlauf im Chrome-Webbrowser?
- Wie deaktiviere ich Browser-Benachrichtigungen im Chrome-Webbrowser?
- Wie setzt man den Chrome-Webbrowser zurück?
- Wie löscht man den Browserverlauf im Firefox-Webbrowser?
- Wie deaktiviert man die Browser-Benachrichtigungen im Firefox-Webbrowser?
- Wie setzt man den Firefox-Webbrowser zurück?
- Wie deinstalliert man potenziell unerwünschte und/oder bösartige Anwendungen?
- Wie bootet man das Android-Gerät im "abgesicherten Modus"?
- Wie kann ich den Akkuverbrauch verschiedener Anwendungen überprüfen?
- Wie kann ich die Datennutzung verschiedener Anwendungen überprüfen?
- Wie kann ich die neuesten Software-Updates installieren?
- Wie setzt man das System auf den Standardzustand zurück?
- Wie kann ich Anwendungen mit Administratorrechten deaktivieren?
Löschen Sie den Browserverlauf aus dem Chrome-Webbrowser:
Tippen Sie auf die Schaltfläche "Menü" (drei Punkte in der rechten oberen Ecke des Bildschirms) und wählen Sie "Verlauf" im geöffneten Dropdown-Menü.
Tippen Sie auf "Browserdaten löschen", wählen Sie die Registerkarte "ERWEITERT", wählen Sie den Zeitraum und die Datentypen, die Sie löschen möchten, und tippen Sie auf "Daten löschen".
[Zurück zum Inhaltsverzeichnis]
Deaktivieren Sie die Browser-Benachrichtigungen im Chrome-Webbrowser:
Tippen Sie auf die Schaltfläche "Menü" (drei Punkte in der rechten oberen Ecke des Bildschirms) und wählen Sie "Einstellungen" im geöffneten Dropdown-Menü.
Scrollen Sie nach unten, bis Sie die Option "Website-Einstellungen" sehen und tippen Sie darauf. Scrollen Sie nach unten, bis Sie die Option "Benachrichtigungen" sehen, und tippen Sie darauf.
Suchen Sie die Websites, die Browser-Benachrichtigungen liefern, tippen Sie auf sie und klicken Sie auf "Löschen & zurücksetzen". Dadurch werden die für diese Websites erteilten Genehmigungen zum Senden von Benachrichtigungen entfernt. Wenn Sie dieselbe Website jedoch erneut besuchen, kann sie Sie erneut um eine Genehmigung bitten. Sie können wählen, ob Sie diese Erlaubnis erteilen möchten oder nicht (wenn Sie sich weigern, wird die Website in den Abschnitt "Blockiert" verschoben und fragt Sie nicht mehr nach der Erlaubnis).
[Zurück zum Inhaltsverzeichnis]
Setzen Sie den Chrome-Webbrowser zurück:
Gehen Sie zu "Einstellungen", scrollen Sie nach unten, bis Sie "Apps" sehen und tippen Sie darauf.
Scrollen Sie nach unten, bis Sie die Anwendung "Chrome" finden, wählen Sie sie aus und tippen Sie auf die Option "Speicher".
Tippen Sie auf "SPEICHER VERWALTEN", dann auf "ALLE DATEN LÖSCHEN" und bestätigen Sie die Aktion durch Tippen auf "OK". Beachten Sie, dass durch das Zurücksetzen des Browsers alle darin gespeicherten Daten gelöscht werden. Dies bedeutet, dass alle gespeicherten Logins/Passwörter, der Browserverlauf, nicht standardmäßige Einstellungen und andere Daten gelöscht werden. Sie müssen sich auch bei allen Websites neu anmelden.
[Zurück zum Inhaltsverzeichnis]
Löschen Sie den Browserverlauf aus dem Firefox-Webbrowser:
Tippen Sie auf die Schaltfläche "Menü" (drei Punkte in der rechten oberen Ecke des Bildschirms) und wählen Sie "Verlauf" im geöffneten Dropdown-Menü.
Scrollen Sie nach unten, bis Sie "Private Daten löschen" sehen und tippen Sie darauf. Wählen Sie die Datentypen, die Sie entfernen möchten, und tippen Sie auf "Daten löschen".
[Zurück zum Inhaltsverzeichnis]
Deaktivieren Sie die Browser-Benachrichtigungen im Firefox-Webbrowser:
Besuchen Sie die Website, die Browser-Benachrichtigungen liefert, tippen Sie auf das Symbol links in der URL-Leiste (das Symbol muss nicht unbedingt ein "Schloss" sein) und wählen Sie "Website-Einstellungen bearbeiten".
Wählen Sie in dem sich öffnenden Pop-up die Option "Benachrichtigungen" und tippen Sie auf "CLEAR".
[Zurück zum Inhaltsverzeichnis]
Setzen Sie den Firefox-Webbrowser zurück:
Gehen Sie zu "Einstellungen", scrollen Sie nach unten, bis Sie "Apps" sehen und tippen Sie darauf.
Scrollen Sie nach unten, bis Sie die Anwendung "Firefox" finden, wählen Sie sie aus und tippen Sie auf die Option "Speicher".
Tippen Sie auf "DATEN LÖSCHEN" und bestätigen Sie die Aktion mit "LÖSCHEN". Beachten Sie, dass durch das Zurücksetzen des Browsers alle darin gespeicherten Daten gelöscht werden. Dies bedeutet, dass alle gespeicherten Logins/Passwörter, der Browserverlauf, nicht standardmäßige Einstellungen und andere Daten gelöscht werden. Sie müssen sich auch bei allen Websites neu anmelden.
[Zurück zum Inhaltsverzeichnis]
Deinstallieren Sie potenziell unerwünschte und/oder bösartige Anwendungen:
Gehen Sie zu "Einstellungen", scrollen Sie nach unten, bis Sie "Apps" sehen und tippen Sie darauf.
Scrollen Sie nach unten, bis Sie eine potenziell unerwünschte und/oder bösartige Anwendung sehen, wählen Sie sie aus und tippen Sie auf "Deinstallieren". Wenn Sie aus irgendeinem Grund nicht in der Lage sind, die ausgewählte Anwendung zu entfernen (z. B. wenn Sie eine Fehlermeldung erhalten), sollten Sie versuchen, den "Abgesicherten Modus" zu verwenden.
[Zurück zum Inhaltsverzeichnis]
Starten Sie das Android-Gerät im "abgesicherten Modus":
Im "abgesicherten Modus" des Android-Betriebssystems werden vorübergehend alle Anwendungen von Drittanbietern deaktiviert. Die Verwendung dieses Modus ist eine gute Möglichkeit, verschiedene Probleme zu diagnostizieren und zu lösen (z. B. bösartige Anwendungen zu entfernen, die Benutzer daran hindern, dies zu tun, wenn das Gerät "normal" läuft).
Drücken Sie die "Power"-Taste und halten Sie sie gedrückt, bis Sie den Bildschirm "Ausschalten" sehen. Tippen Sie auf das Symbol "Ausschalten" und halten Sie es gedrückt. Nach ein paar Sekunden erscheint die Option "Abgesicherter Modus" und Sie können sie durch einen Neustart des Geräts ausführen.
[Zurück zum Inhaltsverzeichnis]
Überprüfen Sie den Akkuverbrauch verschiedener Anwendungen:
Gehen Sie zu "Einstellungen", scrollen Sie nach unten, bis Sie "Gerätewartung" sehen und tippen Sie darauf.
Tippen Sie auf "Akku" und prüfen Sie die Nutzung der einzelnen Anwendungen. Legitime/echte Anwendungen sind so konzipiert, dass sie so wenig Energie wie möglich verbrauchen, um das beste Benutzererlebnis zu bieten und Energie zu sparen. Daher kann ein hoher Batterieverbrauch darauf hinweisen, dass die Anwendung bösartig ist.
[Zurück zum Inhaltsverzeichnis]
Überprüfen Sie die Datennutzung verschiedener Anwendungen:
Gehen Sie zu "Einstellungen", scrollen Sie nach unten, bis Sie "Verbindungen" sehen und tippen Sie darauf.
Scrollen Sie nach unten, bis Sie "Datennutzung" sehen, und wählen Sie diese Option. Wie beim Akku sind auch legitime/echte Anwendungen darauf ausgelegt, die Datennutzung so weit wie möglich zu minimieren. Das bedeutet, dass ein hoher Datenverbrauch auf das Vorhandensein einer bösartigen Anwendung hinweisen kann. Beachten Sie, dass einige bösartige Anwendungen so konzipiert sein können, dass sie nur funktionieren, wenn das Gerät mit einem drahtlosen Netzwerk verbunden ist. Aus diesem Grund sollten Sie sowohl die mobile als auch die Wi-Fi-Datennutzung überprüfen.
Wenn Sie eine Anwendung finden, die sehr viele Daten verbraucht, obwohl Sie sie nie benutzen, sollten Sie sie so schnell wie möglich deinstallieren.
[Zurück zum Inhaltsverzeichnis]
Installieren Sie die neuesten Software-Updates:
Die Software auf dem neuesten Stand zu halten, ist eine gute Praxis, wenn es um die Gerätesicherheit geht. Die Gerätehersteller veröffentlichen ständig verschiedene Sicherheitspatches und Android-Updates, um Fehler und Bugs zu beheben, die von Cyberkriminellen missbraucht werden können. Ein veraltetes System ist viel anfälliger, weshalb Sie immer sicherstellen sollten, dass die Software Ihres Geräts auf dem neuesten Stand ist.
Gehen Sie zu "Einstellungen", scrollen Sie nach unten, bis Sie "Softwareaktualisierung" sehen und tippen Sie darauf.
Tippen Sie auf "Updates manuell herunterladen" und prüfen Sie, ob Updates verfügbar sind. Wenn ja, installieren Sie sie sofort. Wir empfehlen Ihnen außerdem, die Option "Updates automatisch herunterladen" zu aktivieren - dann werden Sie vom System benachrichtigt, sobald ein Update verfügbar ist und/oder es wird automatisch installiert.
[Zurück zum Inhaltsverzeichnis]
Setzen Sie das System auf den Standardzustand zurück:
Das Zurücksetzen auf die Werkseinstellungen ist eine gute Möglichkeit, um alle unerwünschten Anwendungen zu entfernen, die Systemeinstellungen auf die Standardwerte zurückzusetzen und das Gerät allgemein zu reinigen. Sie müssen jedoch bedenken, dass alle Daten auf dem Gerät gelöscht werden, einschließlich Fotos, Video-/Audiodateien, Telefonnummern (die auf dem Gerät und nicht auf der SIM-Karte gespeichert sind), SMS-Nachrichten und so weiter. Mit anderen Worten: Das Gerät wird in seinen ursprünglichen Zustand zurückversetzt.
Sie können auch die grundlegenden Systemeinstellungen und/oder einfach die Netzwerkeinstellungen wiederherstellen.
Gehen Sie zu "Einstellungen", scrollen Sie nach unten, bis Sie "Über das Telefon" sehen und tippen Sie darauf.
Scrollen Sie nach unten, bis Sie "Zurücksetzen" sehen, und tippen Sie darauf. Wählen Sie nun die Aktion aus, die Sie durchführen möchten:
"Einstellungen zurücksetzen" - setzt alle Systemeinstellungen auf die Standardwerte zurück;
"Netzwerkeinstellungen zurücksetzen" - setzt alle netzwerkbezogenen Einstellungen auf die Standardwerte zurück;
"Werksdaten zurücksetzen" - setzt das gesamte System zurück und löscht alle gespeicherten Daten vollständig;
[Zurück zum Inhaltsverzeichnis]
Deaktivieren Sie Anwendungen, die über Administratorrechte verfügen:
Wenn eine bösartige Anwendung Administratorrechte erhält, kann sie das System ernsthaft beschädigen. Um das Gerät so sicher wie möglich zu halten, sollten Sie immer überprüfen, welche Anwendungen solche Rechte haben und diejenigen deaktivieren, die dies nicht sollten.
Gehen Sie zu "Einstellungen", scrollen Sie nach unten, bis Sie "Bildschirm sperren und Sicherheit" sehen und tippen Sie darauf.
Scrollen Sie nach unten, bis Sie "Andere Sicherheitseinstellungen" sehen, tippen Sie darauf und dann auf "Geräteadministratoranwendungen".
Identifizieren Sie Anwendungen, die keine Administratorrechte haben sollten, tippen Sie auf diese und dann auf "DEAKTIVIEREN".
Häufig gestellte Fragen (FAQ)
Mein Gerät ist mit dem Necro-Trojaner infiziert. Sollte ich mein Speichergerät formatieren, um ihn loszuwerden?
Das Formatieren Ihres Speichermediums kann Malware entfernen, ist aber ein drastischer Schritt, der nur als letzter Ausweg ergriffen werden sollte. Stattdessen wird den Benutzern empfohlen, eine vertrauenswürdige Antiviren- oder Anti-Malware-Software zu verwenden, um Necro zu beseitigen.
Was sind die größten Probleme, die Malware verursachen kann?
Der durch Malware verursachte Schaden variiert je nach Typ und Funktion. Zu den häufigen Auswirkungen von Malware-Angriffen gehören Identitätsdiebstahl, finanzielle Verluste, weitere Infektionen, Datenverlust und eine verringerte Geräteleistung.
Was ist der Zweck des Necro Trojaners?
Der Zweck des Necro Trojaners ist es, verschiedene Informationen von infizierten Geräten zu stehlen und weitere bösartige Aktivitäten zu ermöglichen, wie z. B. das Herunterladen von zusätzlicher Malware oder die Ausführung von beliebigem Code.
Wie hat Necro mein Gerät infiltriert?
Bedrohungsakteure verbreiten den Necro-Trojaner in erster Linie, indem sie ihn in modifizierte Versionen beliebter Apps einbetten, z. B. in die Spotify Plus-Mod, die auf inoffiziellen Websites zu finden ist. Der Trojaner wurde auch in legitimen Apps in offiziellen App-Stores gefunden, wie z. B. Wuta Camera und Max Browser, sowie in verschiedenen Spielemods für beliebte Titel wie Minecraft und Stumble Guys.
Kann Combo Cleaner mich vor Malware schützen?
Ja, Combo Cleaner kann fast alle bekannten Malware-Infektionen erkennen und entfernen. Hochentwickelte Malware gräbt sich jedoch oft tief in das System ein, daher wird empfohlen, einen vollständigen Systemscan durchzuführen.
Ausgezeichnet!
▼ Diskussion einblenden