Flexispy will nutzerfreundlich sein

Flexispy wirbt mit großer Benutzerfreundlichkeit. Wer sich auf der Webseite etwas länger umschaut, wird von einem englischsprachigen Supportmitarbeiter im Chat angesprochen. Fragt man dort, ob die Software zur Kontrolle des Partners im Geheimen eingesetzt werden kann, ist die offenherzige Antwort "natürlich". Zum Angebot von Flexispy gehört auch, dass die Malware auf Wunsch von einem Techniker des Unternehmens auf dem Ziel-Smartphone installiert wird.

Stellenmarkt
  1. Informatiker / Fachinformatiker / MTLA als Anwendungsbetreuer (m/w/d) für medizinische Applikationen ... (m/w/d)
    Limbach Gruppe SE, Heidelberg
  2. Fachassistent/in (m/w/d)
    KDN.sozial, Paderborn
Detailsuche

Wer den Installationsservice buchen will, muss zusätzlich zum Paketpreis rund 30 US-Dollar bezahlen. Schon vorab wird erklärt, dass ein physischer Zugriff auf das Zielsmartphone notwendig ist. Das zu überwachende Gerät muss sich also nicht nur in der Gewalt des Käufers der Spyware befinden, sondern auch entsperrt und betriebsbereit sein. Die Abwicklung und der Service auf der Seite wirken erst einmal professionell. Der Kontakt ist schnell und freundlich, die Angaben präzise. Das wird sich während unseres Versuches allerdings noch ändern.

Wir lassen uns einen Trojaner installieren

Wir entscheiden uns, die Malware mittels Installationsservice auf einem Honor-6X-Smartphone installieren zu lassen. Weil wir vorab wissen, dass wir für die Installation einen Rechner per Teamviewer freigeben müssen, nutzen wir einen dedizierten Virenrechner, der nicht mit dem Redaktionsnetzwerk verbunden ist. Wir starten den Vorgang, indem wir einem Mitarbeiter im Chat unsere Bestellnummer und einige weitere Informationen über die Hardware geben.

Schnell wird klar: Hochtechnisch wird dieser Vorgang nicht werden. Denn wir müssen lediglich das Smartphone mit dem Rechner verbinden, den Developer-Modus auf dem Gerät aktivieren und ADB-Anfragen zulassen. Zwischendurch kommt es immer wieder zu langen Wartezeiten - offenbar ist der Techniker mit mehreren Installationen gleichzeitig beschäftigt.

Golem Akademie
  1. Entwicklung mit Unity auf der Microsoft HoloLens 2 Plattform: virtueller Zwei-Tage-Workshop
    07./08.06.2022, Virtuell
  2. Azure und AWS Cloudnutzung absichern: virtueller Zwei-Tage-Workshop
    19./20.05.2022, virtuell
Weitere IT-Trainings

Zwischendurch vergisst er dann auch, das ADB-Kommando ans Smartphone zu senden und beschimpft uns im Chat, weil wir seinen Anweisungen nicht korrekt folgen würden. Mehrmals schreibt er in durchgängigen Großbuchstaben, dass wir endlich die ADB-Anfrage auf dem Gerät bestätigen sollen - die dort nicht erscheint, weil er das entsprechende Kommando nicht ausgelöst hat. Wir stellen uns dumm. Nach einigen weiteren bösen Kommentaren startet der Supportmitarbeiter dann die ADB-Anfrage, die wir umgehend bestätigen. Es folgt die eigentliche Installation, die nur wenige Augenblicke dauert.

Ohne Technikersupport wäre die Installation wohl schneller gewesen

Letztlich dauert der Infektionsvorgang inklusive einer langwierigen Aktivierungsprozedur rund 40 Minuten. Hätten wir uns selbst die Malware von der Seite geladen, wäre die Installation ohne die Wartezeiten und Fehler wohl schneller vonstatten gegangen.

Schon während der Installation fällt auf, dass die Macher von Flexispy zwar viele Funktionen versprechen, ihre Malware aber offenbar nicht besonders gut getarnt haben. Denn wir werden vor der Installation aufgefordert, im Play Store die Funktion "Google Play Protect" komplett auszuschalten. Offenbar verfügen die Flexispy-Macher trotz ihrer zum Teil reißerischen Werbung nicht über Techniken, Malware tief ins System einzuschleusen, wie es etwa beim Trojaner Skygofree zu beobachten ist.

Mit Play Protect prüft Google regelmäßig die Integrität des Systems und auch die auf dem Smartphone installierten Apps. Der Mechanismus ist also auch ein Schutz gegen regelmäßig im Playstore vorkommende Malware.

In der Liste installierter Apps oder im Task-Manager taucht Flexispy aber tatsächlich nicht auf, nachdem wir es bei Abschluss der Installation einmalig versteckt haben.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed
 Flexispy: Wir lassen uns Spyware installierenFlexispy hat keine eigenen Exploits 
  1.  
  2. 1
  3. 2
  4. 3
  5. 4
  6. 5
  7.  


Anonymer Nutzer 04. Feb 2018

wozu dient denn das?

vlad_tepesch 02. Feb 2018

als was willst du es denn sonst bezeichnen? Ich hab mir eher die frage gestellt, ob man...

leucen 01. Feb 2018

Mich würde auch mal interessieren, unter welchem Namen die App in Android/data aufgeführt...

User_x 01. Feb 2018

...sooo und hier nun dein neues iPhone Schatz, ich habe es für dich vorkonfiguriert...



Aktuell auf der Startseite von Golem.de
Forschung
Blaualge versorgt Computer sechs Monate mit Strom

Ein Forschungsteam hat einen Mikroprozessor sechs Monate ununterbrochen mit Strom versorgt. Die Algen lieferten sogar bei Dunkelheit.

Forschung: Blaualge versorgt Computer sechs Monate mit Strom
Artikel
  1. EC-Karte: Trotz Kartensperre können Diebe stundenlang Geld abheben
    EC-Karte
    Trotz Kartensperre können Diebe stundenlang Geld abheben

    Eine Sperre der Girocard wird nicht immer sofort aktiv. Verbraucher können sich bereits im Vorfeld schützen.

  2. Swisscom-Chef: Vermasselt habe ich nichts
    Swisscom-Chef
    "Vermasselt habe ich nichts"

    Urs Schaeppi gibt den Chefposten bei Swisscom auf. Sein Rückblick auf neun Jahre Konzernführung fällt ungewöhnlich offen aus.

  3. EV Driver Survey: Elektroautos bei IT-Experten besonders beliebt
    EV Driver Survey
    Elektroautos bei IT-Experten besonders beliebt

    Fahrerlebnis und Technik sind für Fahrer von Elektroautos der größte Zusatznutzen dieser Mobilitätsform. Fast alle würden wieder ein E-Auto kaufen.

Du willst dich mit Golem.de beruflich verändern oder weiterbilden?
Zum Stellenmarkt
Zur Akademie
Zum Coaching
  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    Daily Deals • LG OLED TV (2021) 77" günstig wie nie: 1.771,60€ statt 4.699€ • Grakas günstig wie nie (u. a. RTX 3080Ti 1.285€) • Samsung SSD 1TB (PS5-komp.) + Heatsink günstig wie nie: 143,99€ • Microsoft Surface günstig wie nie • Jubiläumsdeals MediaMarkt • Bosch Prof. bis 53% günstiger[Werbung]
    •  /