Gefälschtes Snake-Spiel bringt die PinePhone-Malware
Das PinePhone ist ein innovatives Smartphone-Produkt, das von den in Hongkong ansässigen Herstellern vertrieben wird. Das Einzigartige an diesem mobilen Gerät ist, dass es eine datenschutzorientierte und größtenteils saubere Version von Linux verwendet. Dies bedeutet, dass es eine ideale Wahl für Benutzer ist, die sich nicht mit den stark eingeschränkten iOS-Geräten oder den mit allerlei Software aufgeblähten Android-Telefonen auseinandersetzen möchten. Darüber hinaus dient die Verwendung des PinePhone dazu, die Privatsphäre des Benutzers online zu verbessern. Es scheint jedoch, dass dieses Gerät bereits von Cyberkriminellen angegriffen wird, obwohl es erst seit kurzem auf dem Markt ist. Die neu identifizierte PinePhone-Malware wurde erstmals in einem dedizierten IRC (Internet Relay Chat) gesehen, der von PinePhone-Besitzern und -Enthusiasten frequentiert wird.
Was ist die PinePhone-Malware?
Bevor wir ein wenig über die Funktionalität dieser Malware sprechen, ist es wichtig zu erwähnen, wie sie verbreitet wird. Die erste Begegnung mit dieser Malware fand auf dem oben genannten IRC-Kanal statt. Ein Benutzer namens '[Ubuntu]' behauptete, ein Spieleentwickler zu sein, und verlinkte ein Snake-Spiel für PinePhone-Besitzer. Sie fügten jedoch hinzu, dass das Projekt noch nicht abgeschlossen ist, weshalb der Quellcode nicht verfügbar ist. Während dies bei vielen Benutzern Aufsehen erregte, gab es auch einige PinePhone-Besitzer, die sich sofort entschlossen, das klassische Spiel auf ihrem PinePhone-Gerät auszuprobieren.
Es ist wichtig hinzuzufügen, dass das Snake-Spiel funktioniert hat und die Benutzer wahrscheinlich nichts Außergewöhnliches waren. Die Forscher fanden jedoch versteckten Code in dem Softwarepaket, der böswillige Absichten zu haben schien. Es erstellte einen Cron-Job (Linux-Variante geplanter Aufgaben), der dem System befahl, eine Reihe von Befehlen auszuführen, die das Gerät sauber machen würden. Da das Schadpaket jedoch mit Administratorrechten läuft, würde es nicht nur Dateien und Daten löschen – die gesamte Firmware des PinePhone würde gelöscht.
Zum Glück wurde die neue und einfache PinePhone-Malware rechtzeitig erkannt. Es gibt jedoch Bedenken hinsichtlich der Sicherheit des PinePhone. Offensichtlich verfügt es nicht über die automatisierten Abwehrmechanismen von Android oder iOS – die Benutzer müssen sich selbst um die Sicherheit ihres Geräts kümmern. Solange sie keine unbekannten Pakete installieren, ohne zuvor deren Inhalt zu überprüfen, ist es unwahrscheinlich, dass sie auf die PinePhone-Malware stoßen.
