Cyber-Risiken durch illegale Streaming-Apps Xuper TV und Magis TV

Diese Plattformen versprechen kostenlosen Zugriff auf aktuelle Premieren und Klassiker des Genres, bergen aber erhebliche Cyber-Sicherheitsrisiken, die sowohl das Heimnetzwerk als auch die finanziellen Daten der Nutzer gefährden.

Magis TV und Xuper TV sind aufgrund von Verstößen gegen geistiges Eigentum und Sicherheitsrichtlinien nicht in offiziellen App-Stores wie Google Play Store oder Apple App Store verfügbar. Ihre Installation erfordert das Herunterladen von APK-Dateien von Drittanbieter-Webforen und die manuelle Deaktivierung nativ integrierter Sicherheitsmaßnahmen wie Google Play Protect. Durch die Ausführung dieser Installationsprogramme können Trojaner und Spyware unbemerkt im Hintergrund aktiv werden.

Das Betriebsmodell von Plattformen wie Magis TV hat sich dahingehend entwickelt, dass Software auf Streaming-Geräten (TV Box) und Android-Telefonen manipuliert wird. Der in diesen Anwendungen versteckte Code verwandelt die infizierten Geräte in Knotenpunkte innerhalb eines Botnetzes.

Während der Nutzer audiovisuelle Inhalte abspielt, werden die Rechenleistung und die Bandbreite der Wohnnetzwerkverbindung von den Administratoren der Applikation ohne Zustimmung des Eigentümers für Denial-of-Service-Angriffe (DDoS) gegen Unternehmen oder zur Verschleierung illegaler Aktivitäten missbraucht.

Die Installation dieser Plattformen erfordert oft die Akzeptanz missbräuchlicher Berechtigungen, einschließlich der Steuerung der Bedienbarkeit des Betriebssystems. Diese Zugriffsebene ermöglicht es Malware, Tastenanschläge aufzuzeichnen und Overlay-Angriffe durchzuführen. Wenn der Nutzer nach der Nutzung der Streaming-Plattform auf seine Banking-App oder virtuelle Geldbörse zugreift, wird eine gefälschte, der Original-Applikation ähnelnde Benutzeroberfläche angezeigt, um Zugangsdaten und Authentifizierungscodes (2FA) abzufangen und an externe Server zu senden, was das Leeren von Konten ermöglicht.

Sollten diese Anwendungen auf einem mobilen Gerät oder Smart-TV zur Inhaltswiedergabe installiert worden sein, ist das Entfernen des Symbols aus dem Hauptmenü nicht ausreichend, da sekundäre Installationsdateien im System verbleiben. Das Incident-Response-Protokoll erfordert folgende Schritte: Netzwerkisolierung: Trennen Sie das kompromittierte Gerät sofort vom WLAN-Netzwerk, um jegliche Datenexfiltration zu stoppen. Werksreset: Führen Sie ein vollständiges Formatieren des Telefons oder TV Box über das Wiederherstellungsmenü durch, um die Änderungen am Betriebssystem zu beseitigen. Anmeldeüberprüfung: Ändern Sie die Passwörter für den WLAN-Router, E-Mails und Finanzanwendungen, die mit dem Gerät verknüpft sind, von einem sicheren, nicht kompromittierten Gerät aus. Finanzielle Überwachung: Überprüfen Sie in den Wochen nach der Installation der App die Transaktionen auf Bankkonten und Kreditkarten auf Testtransaktionen oder unbekannte Gebühren.