{"id":8608,"date":"2024-04-02T06:44:03","date_gmt":"2024-04-02T04:44:03","guid":{"rendered":"https:\/\/www.l-iz.de\/vpn\/?p=8608"},"modified":"2024-04-02T06:44:03","modified_gmt":"2024-04-02T04:44:03","slug":"schaedliche-android-apps-verwandeln-smartphones-heimlich-in-proxys-fuer-cyberkriminelle","status":"publish","type":"post","link":"https:\/\/www.l-iz.de\/vpn\/schaedliche-android-apps-verwandeln-smartphones-heimlich-in-proxys-fuer-cyberkriminelle\/","title":{"rendered":"Sch\u00e4dliche Android-Apps verwandeln Smartphones heimlich in Proxys f\u00fcr Cyberkriminelle"},"content":{"rendered":"<p class=\"whitespace-pre-wrap break-words\">Eine Reihe b\u00f6sartiger Android-Apps, die Mobilger\u00e4te mit dem Betriebssystem in sogenannte &#8222;Residential Proxies&#8220; (RESIPs) f\u00fcr andere Cyberkriminelle verwandeln, wurden im Google Play Store entdeckt. Diese Enth\u00fcllung stammt vom Satori Threat Intelligence-Team von HUMAN.<\/p>\n<h2>Betr\u00fcgerische VPN-Apps mit versteckter Funktionalit\u00e4t<\/h2>\n<p class=\"whitespace-pre-wrap break-words\">Die betroffenen Apps tarnten sich als VPN-Dienste und enthielten eine Go-Bibliothek, welche die Ger\u00e4te der Nutzer ohne deren Wissen in Proxy-Knoten umwandelte. HUMAN bezeichnet diese Kampagne unter dem Codenamen &#8222;PROXYLIB&#8220;. Insgesamt 29 Apps dieser Art wurden von Google inzwischen aus dem Play Store entfernt.<\/p>\n<h2>Was sind Residential Proxies?<\/h2>\n<p class=\"whitespace-pre-wrap break-words\">Residential Proxies sind ein Netzwerk von Proxy-Servern, die reale IP-Adressen von Internetdienstanbietern (ISPs) nutzen. Sie erm\u00f6glichen es Nutzern, ihre tats\u00e4chliche IP-Adresse zu verstecken, indem ihr Internetverkehr \u00fcber einen Vermittlerserver geleitet wird.<\/p>\n<p class=\"whitespace-pre-wrap break-words\">Obwohl diese Anonymit\u00e4t durchaus legitime Anwendungsf\u00e4lle haben kann, werden Residential Proxies h\u00e4ufig von Cyberkriminellen missbraucht:<\/p>\n<ul class=\"list-disc pl-8 space-y-2 -mt-1\">\n<li class=\"whitespace-normal break-words\">Verschleiern ihrer wahren Herkunft<\/li>\n<li class=\"whitespace-normal break-words\">Durchf\u00fchrung verschiedenster Cyberangriffe<\/li>\n<\/ul>\n<p class=\"whitespace-pre-wrap break-words\">&#8222;Wenn ein Angreifer einen Residential Proxy nutzt, erscheint der Datenverkehr aus diesen Angriffen so, als k\u00e4me er von unterschiedlichen Privat-IP-Adressen statt von einer IP eines Rechenzentrums oder anderer Teile der Angreifer-Infrastruktur&#8220;, erkl\u00e4ren Sicherheitsforscher. &#8222;Viele Angreifer kaufen Zugang zu diesen Netzwerken, um ihre Operationen zu erleichtern.&#8220;<\/p>\n<h2>Wie werden Botnets aus Privatger\u00e4ten aufgebaut?<\/h2>\n<p class=\"whitespace-pre-wrap break-words\">Manche dieser Proxy-Netzwerke werden von Malware-Betreibern aufgebaut, indem sie arglose Nutzer dazu bringen, kompromittierte Apps zu installieren. Diese Apps verwandeln die Ger\u00e4te in Botnets, die dann gewinnbringend an andere Kunden weiterverkauft werden.<\/p>\n<p class=\"whitespace-pre-wrap break-words\">Die von HUMAN entdeckten Android-VPN-Apps kontaktieren einen Remote-Server, registrieren das infizierte Ger\u00e4t im Netzwerk und verarbeiten anschlie\u00dfend Anfragen aus diesem Proxy-Netzwerk.<\/p>\n<h2>Die Rolle von LumiApps SDK<\/h2>\n<p class=\"whitespace-pre-wrap break-words\">Ein Teil der identifizierten Apps, die zwischen Mai und Oktober 2024 analysiert wurden, enthielten das Software Development Kit (SDK) der Firma LumiApps &#8211; und damit die Proxy-Funktionalit\u00e4t. In beiden F\u00e4llen wird die sch\u00e4dliche F\u00e4higkeit durch eine native Go-Bibliothek erm\u00f6glicht.<\/p>\n<p class=\"whitespace-pre-wrap break-words\">LumiApps bietet einen Service an, bei dem Nutzer eine beliebige APK-Datei hochladen und das SDK dort einbinden k\u00f6nnen, ohne ein Nutzerkonto anzulegen. Die so modifizierten Apps k\u00f6nnen dann heruntergeladen und weiterverbreitet werden.<\/p>\n<p class=\"whitespace-pre-wrap break-words\">Laut der Website von LumiApps &#8222;hilft das Unternehmen Firmen dabei, \u00f6ffentlich verf\u00fcgbare Informationen aus dem Internet zu sammeln. Dazu wird die IP-Adresse des Nutzers verwendet, um im Hintergrund mehrere Webseiten bekannter Anbieter zu laden. Dies geschieht auf eine Weise, die den Nutzer nicht st\u00f6rt und vollst\u00e4ndig den GDPR\/CCPA-Richtlinien entspricht. Die Webseiten werden anschlie\u00dfend an Unternehmen gesendet, die sie nutzen, um ihre Datenbanken zu verbessern und so bessere Produkte, Dienstleistungen und Preise anbieten zu k\u00f6nnen.&#8220;<\/p>\n<h2>Monetarisierung des Botnetz durch Entwickler-Anreize<\/h2>\n<p class=\"whitespace-pre-wrap break-words\">Diese modifizierten Apps &#8211; sogenannte &#8222;Mods&#8220; &#8211; werden dann innerhalb und au\u00dferhalb des Google Play Stores verbreitet. LumiApps bewirbt sein SDK als Alternative zur regul\u00e4ren App-Monetarisierung durch Werbung.<\/p>\n<p class=\"whitespace-pre-wrap break-words\">Es gibt Hinweise darauf, dass der Akteur hinter PROXYLIB Zugang zu dem von den infizierten Ger\u00e4ten gebildeten Proxy-Netzwerk \u00fcber LumiApps und Asocks verkauft, einem Unternehmen, das sich als Anbieter von Residential Proxies bewirbt.<\/p>\n<p class=\"whitespace-pre-wrap break-words\">Um m\u00f6glichst viele Apps mit dem SDK auszustatten und die Gr\u00f6\u00dfe des Botnetz zu vergr\u00f6\u00dfern, bietet LumiApps Entwicklern Bargeldpr\u00e4mien basierend auf der Menge des Datenverkehrs, der \u00fcber installierte Apps geleitet wird. Der SDK-Service wird zudem in sozialen Medien und Foren f\u00fcr Cyberkriminelle beworben.<\/p>\n<p class=\"whitespace-pre-wrap break-words\">K\u00fcrzlich ver\u00f6ffentlichte Forschungen von Orange Cyberdefense und Sekoia charakterisierten Residential Proxies als Teil eines &#8222;fragmentierten, aber interconnected \u00d6kosystems&#8220;. Darin werden Proxy-Dienste auf unterschiedliche Weise angepriesen &#8211; von freiwilligen Beitr\u00e4gen bis hin zu dedizierten Shops und Wiederverkaufskan\u00e4len.<\/p>\n<p class=\"whitespace-pre-wrap break-words\">&#8222;[Im Fall von SDKs] ist die Proxy-Software oft in ein Produkt oder einen Service eingebettet&#8220;, stellen die Unternehmen fest. &#8222;Nutzer bemerken m\u00f6glicherweise nicht, dass beim Akzeptieren der Nutzungsbedingungen der Hauptanwendung auch Proxy-Software installiert wird. Dieser Mangel an Transparenz f\u00fchrt dazu, dass Nutzer ihre Internetverbindung teilen, ohne dies klar zu verstehen.&#8220;<\/p>\n<h2>Andere neue Bedrohungen im Residential-Proxy-Bereich<\/h2>\n<p class=\"whitespace-pre-wrap break-words\">Diese Entwicklung erfolgt zu einem Zeitpunkt, an dem die Lumen Black Lotus Labs enth\u00fcllten, dass nicht mehr unterst\u00fctzte kleine Heim- und B\u00fcro-Router (SOHO) sowie IoT-Ger\u00e4te von einem Botnet namens TheMoon kompromittiert werden. Dieses dient dazu, einen kriminellen Proxy-Dienst namens Faceless zu betreiben.<\/p>\n<h3>Tabelle: Top Residential Proxy-Dienste laut Sicherheitsforschern<\/h3>\n<table class=\"bg-bg-100 border-separate border-spacing-0 rounded border-[0.5px] border-border-100\/50 shadow-[0_2px_12px_rgba(0,0,0,0.05)] text-sm -mr-9 overflow-x-scroll leading-[1.88888]\">\n<thead class=\"text-left border-b-[0.5px] border-b-border-100\/50\">\n<tr class=\"[tbody&gt;&amp;]:odd:bg-bg-500\/10\" style=\"box-sizing: border-box; border-image: initial; --tw-border-spacing-x: 0; --tw-border-spacing-y: 0; --tw-translate-x: 0; --tw-translate-y: 0; --tw-rotate: 0; --tw-skew-x: 0; --tw-skew-y: 0; --tw-scale-x: 1; --tw-scale-y: 1; --tw-scroll-snap-strictness: proximity; --tw-ring-offset-width: 0px; --tw-ring-offset-color: #fff; --tw-ring-color: hsl(var(--accent-secondary-100)\/1); --tw-ring-offset-shadow: 0 0 #0000; --tw-ring-shadow: 0 0 #0000; --tw-shadow: 0 0 #0000; --tw-shadow-colored: 0 0 #0000; outline-color: hsl(var(--accent-main-100)); border: 0px solid hsl(var(--border-100));\">\n<th class=\"text-text-000 px-2 [&amp;:not(:first-child)]:border-l-[0.5px] [&amp;:not(:first-child)]:-x-[hsla(var(--border-100) \/ 0.5)] font-400\">Dienst<\/th>\n<th class=\"text-text-000 px-2 [&amp;:not(:first-child)]:border-l-[0.5px] [&amp;:not(:first-child)]:-x-[hsla(var(--border-100) \/ 0.5)] font-400\">Beschreibung<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr class=\"[tbody&gt;&amp;]:odd:bg-bg-500\/10\" style=\"box-sizing: border-box; border-image: initial; --tw-border-spacing-x: 0; --tw-border-spacing-y: 0; --tw-translate-x: 0; --tw-translate-y: 0; --tw-rotate: 0; --tw-skew-x: 0; --tw-skew-y: 0; --tw-scale-x: 1; --tw-scale-y: 1; --tw-scroll-snap-strictness: proximity; --tw-ring-offset-width: 0px; --tw-ring-offset-color: #fff; --tw-ring-color: hsl(var(--accent-secondary-100)\/1); --tw-ring-offset-shadow: 0 0 #0000; --tw-ring-shadow: 0 0 #0000; --tw-shadow: 0 0 #0000; --tw-shadow-colored: 0 0 #0000; outline-color: hsl(var(--accent-main-100)); background-color: hsl(var(--bg-500)\/.1); border: 0px solid hsl(var(--border-100));\">\n<td class=\"border-t-[0.5px] border-t-border-100\/50 px-2 [&amp;:not(:first-child)]:border-l-[0.5px] [&amp;:not(:first-child)]:-x-[hsla(var(--border-100) \/ 0.5)]\">StratusCore<\/td>\n<td class=\"border-t-[0.5px] border-t-border-100\/50 px-2 [&amp;:not(:first-child)]:border-l-[0.5px] [&amp;:not(:first-child)]:-x-[hsla(var(--border-100) \/ 0.5)]\">Kommerzieller Anbieter, Sitz in Litauen<\/td>\n<\/tr>\n<tr class=\"[tbody&gt;&amp;]:odd:bg-bg-500\/10\" style=\"box-sizing: border-box; border-image: initial; --tw-border-spacing-x: 0; --tw-border-spacing-y: 0; --tw-translate-x: 0; --tw-translate-y: 0; --tw-rotate: 0; --tw-skew-x: 0; --tw-skew-y: 0; --tw-scale-x: 1; --tw-scale-y: 1; --tw-scroll-snap-strictness: proximity; --tw-ring-offset-width: 0px; --tw-ring-offset-color: #fff; --tw-ring-color: hsl(var(--accent-secondary-100)\/1); --tw-ring-offset-shadow: 0 0 #0000; --tw-ring-shadow: 0 0 #0000; --tw-shadow: 0 0 #0000; --tw-shadow-colored: 0 0 #0000; outline-color: hsl(var(--accent-main-100)); border: 0px solid hsl(var(--border-100));\">\n<td class=\"border-t-[0.5px] border-t-border-100\/50 px-2 [&amp;:not(:first-child)]:border-l-[0.5px] [&amp;:not(:first-child)]:-x-[hsla(var(--border-100) \/ 0.5)]\">LumiApps<\/td>\n<td class=\"border-t-[0.5px] border-t-border-100\/50 px-2 [&amp;:not(:first-child)]:border-l-[0.5px] [&amp;:not(:first-child)]:-x-[hsla(var(--border-100) \/ 0.5)]\">SDK zum Einbetten von Proxy-Funktionen in Apps<\/td>\n<\/tr>\n<tr class=\"[tbody&gt;&amp;]:odd:bg-bg-500\/10\" style=\"box-sizing: border-box; border-image: initial; --tw-border-spacing-x: 0; --tw-border-spacing-y: 0; --tw-translate-x: 0; --tw-translate-y: 0; --tw-rotate: 0; --tw-skew-x: 0; --tw-skew-y: 0; --tw-scale-x: 1; --tw-scale-y: 1; --tw-scroll-snap-strictness: proximity; --tw-ring-offset-width: 0px; --tw-ring-offset-color: #fff; --tw-ring-color: hsl(var(--accent-secondary-100)\/1); --tw-ring-offset-shadow: 0 0 #0000; --tw-ring-shadow: 0 0 #0000; --tw-shadow: 0 0 #0000; --tw-shadow-colored: 0 0 #0000; outline-color: hsl(var(--accent-main-100)); background-color: hsl(var(--bg-500)\/.1); border: 0px solid hsl(var(--border-100));\">\n<td class=\"border-t-[0.5px] border-t-border-100\/50 px-2 [&amp;:not(:first-child)]:border-l-[0.5px] [&amp;:not(:first-child)]:-x-[hsla(var(--border-100) \/ 0.5)]\">HybridHTTPProxy<\/td>\n<td class=\"border-t-[0.5px] border-t-border-100\/50 px-2 [&amp;:not(:first-child)]:border-l-[0.5px] [&amp;:not(:first-child)]:-x-[hsla(var(--border-100) \/ 0.5)]\">Kostenloses Open-Source-Projekt auf GitHub<\/td>\n<\/tr>\n<tr class=\"[tbody&gt;&amp;]:odd:bg-bg-500\/10\" style=\"box-sizing: border-box; border-image: initial; --tw-border-spacing-x: 0; --tw-border-spacing-y: 0; --tw-translate-x: 0; --tw-translate-y: 0; --tw-rotate: 0; --tw-skew-x: 0; --tw-skew-y: 0; --tw-scale-x: 1; --tw-scale-y: 1; --tw-scroll-snap-strictness: proximity; --tw-ring-offset-width: 0px; --tw-ring-offset-color: #fff; --tw-ring-color: hsl(var(--accent-secondary-100)\/1); --tw-ring-offset-shadow: 0 0 #0000; --tw-ring-shadow: 0 0 #0000; --tw-shadow: 0 0 #0000; --tw-shadow-colored: 0 0 #0000; outline-color: hsl(var(--accent-main-100)); border: 0px solid hsl(var(--border-100));\">\n<td class=\"border-t-[0.5px] border-t-border-100\/50 px-2 [&amp;:not(:first-child)]:border-l-[0.5px] [&amp;:not(:first-child)]:-x-[hsla(var(--border-100) \/ 0.5)]\">ZiproNode<\/td>\n<td class=\"border-t-[0.5px] border-t-border-100\/50 px-2 [&amp;:not(:first-child)]:border-l-[0.5px] [&amp;:not(:first-child)]:-x-[hsla(var(--border-100) \/ 0.5)]\">Anbieter in Russland<\/td>\n<\/tr>\n<tr class=\"[tbody&gt;&amp;]:odd:bg-bg-500\/10\" style=\"box-sizing: border-box; border-image: initial; --tw-border-spacing-x: 0; --tw-border-spacing-y: 0; --tw-translate-x: 0; --tw-translate-y: 0; --tw-rotate: 0; --tw-skew-x: 0; --tw-skew-y: 0; --tw-scale-x: 1; --tw-scale-y: 1; --tw-scroll-snap-strictness: proximity; --tw-ring-offset-width: 0px; --tw-ring-offset-color: #fff; --tw-ring-color: hsl(var(--accent-secondary-100)\/1); --tw-ring-offset-shadow: 0 0 #0000; --tw-ring-shadow: 0 0 #0000; --tw-shadow: 0 0 #0000; --tw-shadow-colored: 0 0 #0000; outline-color: hsl(var(--accent-main-100)); background-color: hsl(var(--bg-500)\/.1); border: 0px solid hsl(var(--border-100));\">\n<td class=\"border-t-[0.5px] border-t-border-100\/50 px-2 [&amp;:not(:first-child)]:border-l-[0.5px] [&amp;:not(:first-child)]:-x-[hsla(var(--border-100) \/ 0.5)]\">Gyfra<\/td>\n<td class=\"border-t-[0.5px] border-t-border-100\/50 px-2 [&amp;:not(:first-child)]:border-l-[0.5px] [&amp;:not(:first-child)]:-x-[hsla(var(--border-100) \/ 0.5)]\">B\u00f6rsennotierts Unternehmen, betreibt eigene Proxys<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n","protected":false},"excerpt":{"rendered":"<p>Eine Reihe b\u00f6sartiger Android-Apps, die Mobilger\u00e4te mit dem Betriebssystem in sogenannte &#8222;Residential Proxies&#8220; (RESIPs) f\u00fcr andere Cyberkriminelle verwandeln, wurden im Google Play Store entdeckt. Diese Enth\u00fcllung stammt vom Satori Threat Intelligence-Team von HUMAN. Betr\u00fcgerische VPN-Apps mit versteckter Funktionalit\u00e4t Die betroffenen Apps tarnten sich als VPN-Dienste und enthielten eine Go-Bibliothek, welche die Ger\u00e4te der Nutzer ohne [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":8609,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[1],"tags":[],"class_list":["post-8608","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-allgemein"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v27.4 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Sch\u00e4dliche Android-Apps verwandeln Smartphones heimlich in Proxys f\u00fcr Cyberkriminelle - Leipziger Zeitung<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.l-iz.de\/vpn\/schaedliche-android-apps-verwandeln-smartphones-heimlich-in-proxys-fuer-cyberkriminelle\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Sch\u00e4dliche Android-Apps verwandeln Smartphones heimlich in Proxys f\u00fcr Cyberkriminelle - Leipziger Zeitung\" \/>\n<meta property=\"og:description\" content=\"Eine Reihe b\u00f6sartiger Android-Apps, die Mobilger\u00e4te mit dem Betriebssystem in sogenannte &#8222;Residential Proxies&#8220; (RESIPs) f\u00fcr andere Cyberkriminelle verwandeln, wurden im Google Play Store entdeckt. Diese Enth\u00fcllung stammt vom Satori Threat Intelligence-Team von HUMAN. Betr\u00fcgerische VPN-Apps mit versteckter Funktionalit\u00e4t Die betroffenen Apps tarnten sich als VPN-Dienste und enthielten eine Go-Bibliothek, welche die Ger\u00e4te der Nutzer ohne [&hellip;]\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.l-iz.de\/vpn\/schaedliche-android-apps-verwandeln-smartphones-heimlich-in-proxys-fuer-cyberkriminelle\/\" \/>\n<meta property=\"og:site_name\" content=\"Leipziger Zeitung\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/LeipzigerInternetZeitung\" \/>\n<meta property=\"article:published_time\" content=\"2024-04-02T04:44:03+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.l-iz.de\/vpn\/wp-content\/uploads\/2024\/04\/pexels-pixabay-207580-scaled.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"2048\" \/>\n\t<meta property=\"og:image:height\" content=\"1536\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Mawe\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Verfasst von\" \/>\n\t<meta name=\"twitter:data1\" content=\"Mawe\" \/>\n\t<meta name=\"twitter:label2\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data2\" content=\"6\u00a0Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/soccerfield24.com\\\/schaedliche-android-apps-verwandeln-smartphones-heimlich-in-proxys-fuer-cyberkriminelle\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/soccerfield24.com\\\/schaedliche-android-apps-verwandeln-smartphones-heimlich-in-proxys-fuer-cyberkriminelle\\\/\"},\"author\":{\"name\":\"Mawe\",\"@id\":\"https:\\\/\\\/soccerfield24.com\\\/#\\\/schema\\\/person\\\/a157c58f78c647e92dd6570768a92816\"},\"headline\":\"Sch\u00e4dliche Android-Apps verwandeln Smartphones heimlich in Proxys f\u00fcr Cyberkriminelle\",\"datePublished\":\"2024-04-02T04:44:03+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/soccerfield24.com\\\/schaedliche-android-apps-verwandeln-smartphones-heimlich-in-proxys-fuer-cyberkriminelle\\\/\"},\"wordCount\":732,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\\\/\\\/soccerfield24.com\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/soccerfield24.com\\\/schaedliche-android-apps-verwandeln-smartphones-heimlich-in-proxys-fuer-cyberkriminelle\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/soccerfield24.com\\\/wp-content\\\/uploads\\\/2024\\\/04\\\/pexels-pixabay-207580-scaled.jpg\",\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/soccerfield24.com\\\/schaedliche-android-apps-verwandeln-smartphones-heimlich-in-proxys-fuer-cyberkriminelle\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/soccerfield24.com\\\/schaedliche-android-apps-verwandeln-smartphones-heimlich-in-proxys-fuer-cyberkriminelle\\\/\",\"url\":\"https:\\\/\\\/soccerfield24.com\\\/schaedliche-android-apps-verwandeln-smartphones-heimlich-in-proxys-fuer-cyberkriminelle\\\/\",\"name\":\"Sch\u00e4dliche Android-Apps verwandeln Smartphones heimlich in Proxys f\u00fcr Cyberkriminelle - Leipziger Zeitung\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/soccerfield24.com\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/soccerfield24.com\\\/schaedliche-android-apps-verwandeln-smartphones-heimlich-in-proxys-fuer-cyberkriminelle\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/soccerfield24.com\\\/schaedliche-android-apps-verwandeln-smartphones-heimlich-in-proxys-fuer-cyberkriminelle\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/soccerfield24.com\\\/wp-content\\\/uploads\\\/2024\\\/04\\\/pexels-pixabay-207580-scaled.jpg\",\"datePublished\":\"2024-04-02T04:44:03+00:00\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/soccerfield24.com\\\/schaedliche-android-apps-verwandeln-smartphones-heimlich-in-proxys-fuer-cyberkriminelle\\\/#breadcrumb\"},\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/soccerfield24.com\\\/schaedliche-android-apps-verwandeln-smartphones-heimlich-in-proxys-fuer-cyberkriminelle\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/soccerfield24.com\\\/schaedliche-android-apps-verwandeln-smartphones-heimlich-in-proxys-fuer-cyberkriminelle\\\/#primaryimage\",\"url\":\"https:\\\/\\\/soccerfield24.com\\\/wp-content\\\/uploads\\\/2024\\\/04\\\/pexels-pixabay-207580-scaled.jpg\",\"contentUrl\":\"https:\\\/\\\/soccerfield24.com\\\/wp-content\\\/uploads\\\/2024\\\/04\\\/pexels-pixabay-207580-scaled.jpg\",\"width\":2048,\"height\":1536},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/soccerfield24.com\\\/schaedliche-android-apps-verwandeln-smartphones-heimlich-in-proxys-fuer-cyberkriminelle\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Startseite\",\"item\":\"https:\\\/\\\/soccerfield24.com\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Sch\u00e4dliche Android-Apps verwandeln Smartphones heimlich in Proxys f\u00fcr Cyberkriminelle\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/soccerfield24.com\\\/#website\",\"url\":\"https:\\\/\\\/soccerfield24.com\\\/\",\"name\":\"Leipziger Zeitung\",\"description\":\"VPN-Test: Die besten VPN-Anbieter im Vergleich [yyyy]\",\"publisher\":{\"@id\":\"https:\\\/\\\/soccerfield24.com\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/soccerfield24.com\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/soccerfield24.com\\\/#organization\",\"name\":\"LZ Medien GmbH\",\"url\":\"https:\\\/\\\/soccerfield24.com\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/soccerfield24.com\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/soccerfield24.com\\\/wp-content\\\/uploads\\\/2022\\\/09\\\/cropped-l-iz-logo.jpg\",\"contentUrl\":\"https:\\\/\\\/soccerfield24.com\\\/wp-content\\\/uploads\\\/2022\\\/09\\\/cropped-l-iz-logo.jpg\",\"width\":1280,\"height\":387,\"caption\":\"LZ Medien GmbH\"},\"image\":{\"@id\":\"https:\\\/\\\/soccerfield24.com\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/LeipzigerInternetZeitung\",\"https:\\\/\\\/www.youtube.com\\\/c\\\/L-izDe\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/soccerfield24.com\\\/#\\\/schema\\\/person\\\/a157c58f78c647e92dd6570768a92816\",\"name\":\"Mawe\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/44bc02fd9de2c979a51e91bac5555f9ecab6fc0962c1e12f0c80e7c6681cd7d3?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/44bc02fd9de2c979a51e91bac5555f9ecab6fc0962c1e12f0c80e7c6681cd7d3?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/44bc02fd9de2c979a51e91bac5555f9ecab6fc0962c1e12f0c80e7c6681cd7d3?s=96&d=mm&r=g\",\"caption\":\"Mawe\"}}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Sch\u00e4dliche Android-Apps verwandeln Smartphones heimlich in Proxys f\u00fcr Cyberkriminelle - Leipziger Zeitung","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.l-iz.de\/vpn\/schaedliche-android-apps-verwandeln-smartphones-heimlich-in-proxys-fuer-cyberkriminelle\/","og_locale":"de_DE","og_type":"article","og_title":"Sch\u00e4dliche Android-Apps verwandeln Smartphones heimlich in Proxys f\u00fcr Cyberkriminelle - Leipziger Zeitung","og_description":"Eine Reihe b\u00f6sartiger Android-Apps, die Mobilger\u00e4te mit dem Betriebssystem in sogenannte &#8222;Residential Proxies&#8220; (RESIPs) f\u00fcr andere Cyberkriminelle verwandeln, wurden im Google Play Store entdeckt. Diese Enth\u00fcllung stammt vom Satori Threat Intelligence-Team von HUMAN. Betr\u00fcgerische VPN-Apps mit versteckter Funktionalit\u00e4t Die betroffenen Apps tarnten sich als VPN-Dienste und enthielten eine Go-Bibliothek, welche die Ger\u00e4te der Nutzer ohne [&hellip;]","og_url":"https:\/\/www.l-iz.de\/vpn\/schaedliche-android-apps-verwandeln-smartphones-heimlich-in-proxys-fuer-cyberkriminelle\/","og_site_name":"Leipziger Zeitung","article_publisher":"https:\/\/www.facebook.com\/LeipzigerInternetZeitung","article_published_time":"2024-04-02T04:44:03+00:00","og_image":[{"width":2048,"height":1536,"url":"https:\/\/www.l-iz.de\/vpn\/wp-content\/uploads\/2024\/04\/pexels-pixabay-207580-scaled.jpg","type":"image\/jpeg"}],"author":"Mawe","twitter_card":"summary_large_image","twitter_misc":{"Verfasst von":"Mawe","Gesch\u00e4tzte Lesezeit":"6\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.l-iz.de\/vpn\/schaedliche-android-apps-verwandeln-smartphones-heimlich-in-proxys-fuer-cyberkriminelle\/#article","isPartOf":{"@id":"https:\/\/www.l-iz.de\/vpn\/schaedliche-android-apps-verwandeln-smartphones-heimlich-in-proxys-fuer-cyberkriminelle\/"},"author":{"name":"Mawe","@id":"https:\/\/www.l-iz.de\/vpn\/#\/schema\/person\/a157c58f78c647e92dd6570768a92816"},"headline":"Sch\u00e4dliche Android-Apps verwandeln Smartphones heimlich in Proxys f\u00fcr Cyberkriminelle","datePublished":"2024-04-02T04:44:03+00:00","mainEntityOfPage":{"@id":"https:\/\/www.l-iz.de\/vpn\/schaedliche-android-apps-verwandeln-smartphones-heimlich-in-proxys-fuer-cyberkriminelle\/"},"wordCount":732,"commentCount":0,"publisher":{"@id":"https:\/\/www.l-iz.de\/vpn\/#organization"},"image":{"@id":"https:\/\/www.l-iz.de\/vpn\/schaedliche-android-apps-verwandeln-smartphones-heimlich-in-proxys-fuer-cyberkriminelle\/#primaryimage"},"thumbnailUrl":"https:\/\/www.l-iz.de\/vpn\/wp-content\/uploads\/2024\/04\/pexels-pixabay-207580-scaled.jpg","inLanguage":"de","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/www.l-iz.de\/vpn\/schaedliche-android-apps-verwandeln-smartphones-heimlich-in-proxys-fuer-cyberkriminelle\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/www.l-iz.de\/vpn\/schaedliche-android-apps-verwandeln-smartphones-heimlich-in-proxys-fuer-cyberkriminelle\/","url":"https:\/\/www.l-iz.de\/vpn\/schaedliche-android-apps-verwandeln-smartphones-heimlich-in-proxys-fuer-cyberkriminelle\/","name":"Sch\u00e4dliche Android-Apps verwandeln Smartphones heimlich in Proxys f\u00fcr Cyberkriminelle - Leipziger Zeitung","isPartOf":{"@id":"https:\/\/www.l-iz.de\/vpn\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.l-iz.de\/vpn\/schaedliche-android-apps-verwandeln-smartphones-heimlich-in-proxys-fuer-cyberkriminelle\/#primaryimage"},"image":{"@id":"https:\/\/www.l-iz.de\/vpn\/schaedliche-android-apps-verwandeln-smartphones-heimlich-in-proxys-fuer-cyberkriminelle\/#primaryimage"},"thumbnailUrl":"https:\/\/www.l-iz.de\/vpn\/wp-content\/uploads\/2024\/04\/pexels-pixabay-207580-scaled.jpg","datePublished":"2024-04-02T04:44:03+00:00","breadcrumb":{"@id":"https:\/\/www.l-iz.de\/vpn\/schaedliche-android-apps-verwandeln-smartphones-heimlich-in-proxys-fuer-cyberkriminelle\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.l-iz.de\/vpn\/schaedliche-android-apps-verwandeln-smartphones-heimlich-in-proxys-fuer-cyberkriminelle\/"]}]},{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/www.l-iz.de\/vpn\/schaedliche-android-apps-verwandeln-smartphones-heimlich-in-proxys-fuer-cyberkriminelle\/#primaryimage","url":"https:\/\/www.l-iz.de\/vpn\/wp-content\/uploads\/2024\/04\/pexels-pixabay-207580-scaled.jpg","contentUrl":"https:\/\/www.l-iz.de\/vpn\/wp-content\/uploads\/2024\/04\/pexels-pixabay-207580-scaled.jpg","width":2048,"height":1536},{"@type":"BreadcrumbList","@id":"https:\/\/www.l-iz.de\/vpn\/schaedliche-android-apps-verwandeln-smartphones-heimlich-in-proxys-fuer-cyberkriminelle\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Startseite","item":"https:\/\/www.l-iz.de\/vpn\/"},{"@type":"ListItem","position":2,"name":"Sch\u00e4dliche Android-Apps verwandeln Smartphones heimlich in Proxys f\u00fcr Cyberkriminelle"}]},{"@type":"WebSite","@id":"https:\/\/www.l-iz.de\/vpn\/#website","url":"https:\/\/www.l-iz.de\/vpn\/","name":"Leipziger Zeitung","description":"VPN-Test: Die besten VPN-Anbieter im Vergleich [yyyy]","publisher":{"@id":"https:\/\/www.l-iz.de\/vpn\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.l-iz.de\/vpn\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Organization","@id":"https:\/\/www.l-iz.de\/vpn\/#organization","name":"LZ Medien GmbH","url":"https:\/\/www.l-iz.de\/vpn\/","logo":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/www.l-iz.de\/vpn\/#\/schema\/logo\/image\/","url":"https:\/\/www.l-iz.de\/vpn\/wp-content\/uploads\/2022\/09\/cropped-l-iz-logo.jpg","contentUrl":"https:\/\/www.l-iz.de\/vpn\/wp-content\/uploads\/2022\/09\/cropped-l-iz-logo.jpg","width":1280,"height":387,"caption":"LZ Medien GmbH"},"image":{"@id":"https:\/\/www.l-iz.de\/vpn\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/LeipzigerInternetZeitung","https:\/\/www.youtube.com\/c\/L-izDe"]},{"@type":"Person","@id":"https:\/\/www.l-iz.de\/vpn\/#\/schema\/person\/a157c58f78c647e92dd6570768a92816","name":"Mawe","image":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/secure.gravatar.com\/avatar\/44bc02fd9de2c979a51e91bac5555f9ecab6fc0962c1e12f0c80e7c6681cd7d3?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/44bc02fd9de2c979a51e91bac5555f9ecab6fc0962c1e12f0c80e7c6681cd7d3?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/44bc02fd9de2c979a51e91bac5555f9ecab6fc0962c1e12f0c80e7c6681cd7d3?s=96&d=mm&r=g","caption":"Mawe"}}]}},"modified_by":"Mawe","_links":{"self":[{"href":"https:\/\/www.l-iz.de\/vpn\/wp-json\/wp\/v2\/posts\/8608","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.l-iz.de\/vpn\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.l-iz.de\/vpn\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.l-iz.de\/vpn\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.l-iz.de\/vpn\/wp-json\/wp\/v2\/comments?post=8608"}],"version-history":[{"count":1,"href":"https:\/\/www.l-iz.de\/vpn\/wp-json\/wp\/v2\/posts\/8608\/revisions"}],"predecessor-version":[{"id":8610,"href":"https:\/\/www.l-iz.de\/vpn\/wp-json\/wp\/v2\/posts\/8608\/revisions\/8610"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.l-iz.de\/vpn\/wp-json\/wp\/v2\/media\/8609"}],"wp:attachment":[{"href":"https:\/\/www.l-iz.de\/vpn\/wp-json\/wp\/v2\/media?parent=8608"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.l-iz.de\/vpn\/wp-json\/wp\/v2\/categories?post=8608"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.l-iz.de\/vpn\/wp-json\/wp\/v2\/tags?post=8608"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}