Der TagSicherheitsdienste warnen vor Überwachungssoftware
Das Bundesamt für Verfassungsschutz und das britische National Cyber Security Centre warnen vor der Gefahr, die von den Schadprogrammen "Moonshine" und "BadBazaar" ausgeht. Dabei handelt es sich um zwei Varianten von Überwachungssoftware, die gezielt Smartphones infizieren, um sensible Daten zu sammeln. Beide werden mit chinesischen staatlich unterstützten Hackergruppen in Verbindung gebracht und dienen vor allem der Überwachung von Minderheiten und Aktivisten, insbesondere der Uiguren, Tibeter und Taiwanesen. Opfer der Kampagne sollen über fingierte Messenger-Apps - Fälschungen von Programmen wie Signal, Telegram, WhatsApp - zur Installation der Schadsoftware bewegt werden.
"Moonshine" wird der chinesischen Hackergruppe "Poison Carb" zugeschrieben. Die Schadsoftware wird in scheinbar legitimen Apps versteckt, etwa in religiösen oder sozialen Apps. Nach der Installation kann sie Echtzeit-Standortdaten, Nachrichten, Fotos und andere Dateien abrufen und verschafft sich Zugang zum Mikrofon und der Kamera des Smartphones. "BadBazaar" soll von der Hackergruppe "APT15" stammen, die auch unter dem Namen "Vixen Panda" bekannt ist. Das Schadprogramm wurde ebenfalls primär zur Überwachung von Uiguren und Tibetern innerhalb Chinas entwickelt, wird aber nach Einschätzung der Sicherheitsdienste auch international eingesetzt.