Namen der Schadsoftware: Vo1d

Art der Schadsoftware: Loader, Proxy, Ad Fraud

Betroffenes Betriebssystem: Android

Betroffene Gerätetypen: TV Boxen

Auswirkung: hoch

Was ist Vo1d?

Vo1d ist eine Schadsoftware, die nicht-Play-Protect-Zertifizierte Android TV Boxen befällt. Sie ermöglicht es, den Angreifern beliebige weitere Schadsoftware auf dem Gerät zu installieren. Aktuell werden die von Vo1d befallenen Geräte dazu missbraucht ein Proxy Netzwerk aufzubauen, sowie automatisch auf Werbung zu klicken (Ad Fraud). Ein Proxy Netzwerk erlaubt den Angreifern, beliebige Netzwerkkommunikation durch das befallene Gerät zu leiten. So können u. A. kriminelle Aktivitäten von der Internetverbindung eines Betroffenen aus begangen werden.

Wie habe ich mich mit Vo1d infiziert?

Der Infektionsweg von Vo1d ist aktuell unbekannt. Es ist möglich, dass Vo1d bereits in der Firmware der Betroffenen Geräte vorinstalliert ist.

Was muss ich jetzt machen?

Es wird empfohlen, infizierte Geräte nicht weiterzuverwenden.

Technische Informationen

Zusätzliche Informationen zu der Schadsoftware in englischer Sprache finden Sie auf der Webseite unseres Projektpartners Fraunhofer FKIE