Mehr als 1 Million Google Accounts von Malware Gooligan gekapert

Die Android-Malware Gooligan soll Smartphones rooten und Authentifizierungs-Tokens von Google-Accounts kopieren. Gooligan nutzt die zwei Sicherheitslücken CVE-2013-6282 und CVE-2014-3153 aus, erklären die Sicherheitsforscher von Checkpoint. Gooligan verteilt sich über die App-Stores von Dritt-Anbietern. Bisher hat die Malware über 1 Million Google Account gekapert.

Laut Google wurden betroffene Google-Nutzer benachrichtigt und die gekaperten Authentifizierungs-Tokens als ungültig markiert.

Hier könnt ihr Euren Google-Account prüfen: CheckPoint Googligan Checker

Wer in der Datenbank steht, sollte sofort sein Passwort ändern!

Hier die Funktionsweise von der Malware Gooligan (Quelle: CheckPoint):


Hier der Heise-Beitrag dazu: Android-Malware Gooligan soll über 1 Million Google-Konten gekapert haben

Hier die aktuelle Liste der infizierten Apps:

• Perfect Cleaner
• Demo
• WiFi Enhancer
• Snake
• gla.pev.zvh
• Html5 Games
• Demm
• memory booster
• แข่งรถสุดโหด
• StopWatch
• Clear
• ballSmove_004
• Flashlight Free
• memory booste
• Touch Beauty
• Demoad
• Small Blue Point
• Battery Monitor
• 清理大师
• UC Mini
• Shadow Crush
• Sex Photo
• 小白点
• tub.ajy.ics
• Hip Good
• Memory Booster
• phone booster
• SettingService
• Wifi Master
• Fruit Slots
• System Booster
• Dircet Browser
• FUNNY DROPS
• Puzzle Bubble-Pet Paradise
• GPS
• Light Browser
• Clean Master
• YouTube Downloader
• KXService
• Best Wallpapers
• Smart Touch
• Light Advanced
• SmartFolder
• youtubeplayer
• Beautiful Alarm
• PronClub
• Detecting instrument
• Calculator
• GPS Speed
• Fast Cleaner
• Blue Point
• CakeSweety
• Pedometer
• Compass Lite
• Fingerprint unlock
• PornClub
• com.browser.provider
• Assistive Touch
• Sex Cademy
• OneKeyLock
• Wifi Speed Pro
• Minibooster
• com.so.itouch
• com.fabullacop.loudcallernameringtone
• Kiss Browser
• Weather
• Chrono Marker
• Slots Mania
• Multifunction Flashlight
• So Hot
• Google
• HotH5Games
• Swamm Browser
• Billiards
• TcashDemo
• Sexy hot wallpaper
• Wifi Accelerate
• Simple Calculator
• Daily Racing
• Talking Tom 3
• com.example.ddeo
• Test
• Hot Photo
• QPlay
• Virtual
• Music Cloud

Gruß
Frank

http://blog.checkpoint.com/2016/11/30/1-million-google-accounts-breache ...