Nokia warnt vor Katana-Malware für Android TV-Boxen

Eine neuartige Android-Schadsoftware kapert weltweit Zehntausende TV-Geräte über eine einfache Sicherheitslücke und nutzt sie für massive DDoS-Angriffe.

Nokia hat eine neue Android-Malware entdeckt, die weltweit Zehntausende TV-Boxen kapert. „Katana“ nutzt eine simple Sicherheitslücke und baut ein mächtiges Botnetz auf.

Offene Hintertür macht Angriff zum Kinderspiel

Die Malware nutzt einen grundlegenden Konfigurationsfehler: Bei vielen betroffenen Boxen ist die Android Debug Bridge (ADB) über das Internet erreichbar. Dieses legitime Entwicklertool sollte nur im Heimnetzwerk funktionieren. Angreifer können Katana so ohne Passwort oder Exploit direkt installieren.

Anzeige

Da Kriminelle gezielt Schwachstellen in Android-basierten Systemen ausnutzen, ist ein proaktiver Schutz Ihrer Geräte wichtiger denn je. Dieser kostenlose Ratgeber zeigt Ihnen die wichtigsten Schritte, um Ihre Android-Umgebung effektiv abzusichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Einmal aktiv, sichert sich die Malware das System ab. Sie blockiert den ADB-Port für andere Hacker und beendet neue Prozesse – das macht eine Bereinigung durch den Besitzer fast unmöglich.

Selbst kompilierendes Rootkit trickst Sicherheit aus

Technisch basiert Katana auf dem berüchtigten Mirai-Botnetz, geht aber einen Schritt weiter. Es bringt einen eigenen Compiler mit und baut ein Kernel-Rootkit direkt auf der infizierten Box zusammen. Warum dieser Aufwand?

Der Android TV-Markt ist extrem zersplittert. Unzählige Hersteller nutzen verschiedene Kernel-Versionen. Ein vorgefertigtes Rootkit würde auf vielen Geräten scheitern. Katana analysiert das System und kompiliert den Schadcode passgenau. So erreicht es eine hohe Erfolgsquote für den tiefen Systemeinbruch.

Box wird zur Waffe – Besitzer verliert Kontrolle

Das Ziel der Angreifer sind massive DDoS-Attacken. Nokia beobachtete bereits Angriffe mit bis zu 150 Gigabit pro Sekunde. Das reicht, um ungeschützte Server sekundenschnell lahmzulegen.

Für den Nutzer hat die Infektion spürbare Folgen. Die Box wird langsam, weil Ressourcen für die Angriffe abgezogen werden. Über hundert Systemwerkzeuge werden deaktiviert. Der Besitzer verliert die Kontrolle über sein eigenes Gerät. Ein Selbstzerstörungsmechanismus erschwert die Analyse: Bleibt die Verbindung zum Kontrollserver drei Tage aus, deinstalliert sich Katana selbst.

TV-Boxen: Das schwache Glied im Smart Home

Die Warnung ist kein Einzelfall. Bereits 2024 infizierte die Vo1d-Malware 1,3 Millionen Android TV-Geräte. 2023 warnte das FBI vor „Badbox“-Boxen, die ab Werk mit Schadsoftware ausgeliefert wurden.

Anzeige

Viele Nutzer unterschätzen, wie leicht Hacker über vernetzte Android-Geräte auf private Daten zugreifen können. Erfahren Sie in diesem kompakten Leitfaden, wie Sie Sicherheitslücken schließen und Ihre Anwendungen vor unbefugten Zugriffen schützen. Kostenlosen Sicherheits-Ratgeber herunterladen

Nokia selbst prognostizierte diese Entwicklung. Da Kernnetzwerke besser geschützt sind, weichen Kriminelle auf schlecht gesicherte Heimgeräte aus. Günstige No-Name-Boxen ohne Updates sind das perfekte Ziel. Fehlende Regulierung auf Online-Marktplätzen verschärft das Problem.

Was können Verbraucher tun?

Die Lage wird sich nicht schnell entspannen. Die „On-device“-Kompilierung könnte zum Standard für IoT-Malware werden und Antivirenprogramme austricksen.

Experten raten Verbrauchern zu klaren Schritten:
* Kauf zertifizierter Geräte: Nur Boxen namhafter Hersteller mit regelmäßigen Sicherheitsupdates kaufen.
* ADB deaktivieren: In den Einstellungen der Box Netzwerk-Debugging und ADB ausschalten.
* Alte Geräte ersetzen: Stark verlangsamte No-Name-Boxen sollten vom Netz genommen und ersetzt werden.

Langfristig sind auch Internetanbieter und Regulierungsbehörden gefordert, den Verkauf unsicherer Hardware zu unterbinden.