Hoe Fantasy Hub van Android-apparaten te verwijderen

Wat voor soort malware is Fantasy Hub?

Fantasy Hub is een Remote Access Trojan (RAT) die zich richt op Android-apparaten. De malware wordt verkocht als Malware-as-a-Service en kan geïnfecteerde apparaten besturen, berichten, contacten en media exfiltreren en inkomende meldingen onderscheppen of manipuleren. Fantasy Hub moet onmiddellijk van geïnfecteerde apparaten worden verwijderd.

Fantasy Hub in detail

Om argwaan te voorkomen, doet Fantasy Hub zich voor als een Google Play update en controleert het ook of het apparaat geroot is of geanalyseerd wordt om zijn activiteiten te verbergen. Wanneer het wordt uitgevoerd, probeert de malware de standaardmachtigingen van de sms-app over te nemen, waardoor het controle krijgt over berichten en gerelateerde gegevens zonder dat daarvoor meerdere machtigingen nodig zijn.

Zodra het deze rol heeft, kan het teksten, contacten, foto's en video's stelen en zelfs inkomende meldingen beheren (beantwoorden en verwijderen). Fantasy Hub gebruikt WebRTC (een tool voor live audio/video) om de camera en microfoon van het geïnfecteerde apparaat in het geheim naar de aanvaller te streamen.

De malware kan ook valse bankapps en inlogpagina's maken om inloggegevens te stelen. Het bevat verschillende sjablonen voor banken (Alfa, PSB, Sber, Tbank) en kan worden aangepast voor andere apps. Fantasy Hub kan meerdere valse bankapp-pictogrammen maken die allemaal dezelfde kwaadaardige app openen, met aanpasbare phishingpagina's die eruitzien als echte bankinlogpagina's.

Deze pagina's gebruiken scripts om pincodes, wachtwoorden en kaartgegevens vast te leggen, die vervolgens naar de server van de aanvaller worden verzonden.

Bovendien kan Fantasy Hub contacten toevoegen aan het geïnfecteerde apparaat, USSD-codes uitvoeren, telefoongesprekken voeren, oproeplogboeken exfiltreren en apparaatinformatie verzamelen. Het kan zichzelf ook volledig uitschakelen, alle taken en services stoppen, componenten uitschakelen en gegevens wissen om sporen te verwijderen.

Bovendien kan de RAT sensoren zoals een versnellingsmeter en een gyroscoop volgen en deze informatie regelmatig naar de server sturen.

Conclusie

Kortom, Fantasy Hub is een heimelijke Android RAT die zich voordoet als een legitieme update en detectie vermijdt. Eenmaal actief, streeft het naar uitgebreide controle over het apparaat, waardoor het contacten, media en oproeplogboeken kan stelen, de camera/microfoon kan streamen, valse inlogpagina's kan tonen om inloggegevens te verzamelen, telefoonacties kan uitvoeren, sensoren kan monitoren en zichzelf kan wissen om sporen te verbergen.

Enkele voorbeelden van andere Android RAT's zijn BankBot, ClayRAT (vertoont overeenkomsten met Fantasy Hub) en Asur.

Hoe is Fantasy Hub op mijn apparaat terechtgekomen?

Apparaten worden voornamelijk geïnfecteerd via social engineering en herverpakte apps. Cybercriminelen maken valse Google Play-pagina's en phishing-advertenties (met valse recensies) om gebruikers te misleiden en hen ertoe te brengen kwaadaardige APK's te installeren. De dropper verstopt zich in de app en pakt de malware uit wanneer deze wordt uitgevoerd.

Vervolgens vraagt het om geavanceerde machtigingen (zoals het worden van de standaard SMS-handler) en downloadt het aanvullende bestanden die de malware nodig heeft.

Hoe voorkom je de installatie van malware?

Installeer alleen apps uit officiële winkels (zoals Google Play) of van vertrouwde websites. Houd uw systeem en apps up-to-date en gebruik beveiligingstools zoals Google Play Protect en een gerenommeerde antivirussoftware voor mobiele apparaten. Klik niet op links en open geen bestanden uit onbekende of onverwachte berichten, e-mails of sms'jes.

Vertrouw ook geen advertenties, links en andere inhoud op verdachte websites.

Nepvenster voor Google Play-update en verzoek om de malware als standaard sms-app in te stellen (bron: zimperium.com):

Snelmenu:

• Inleiding
• Hoe verwijder ik de browsegeschiedenis uit de Chrome-webbrowser?
• Hoe schakel je browsermeldingen uit in de Chrome-webbrowser?
• Hoe reset ik de Chrome-webbrowser?
• Hoe verwijder je de browsegeschiedenis uit de Firefox-webbrowser?
• Hoe schakel je browsermeldingen uit in de Firefox-webbrowser?
• Hoe reset ik de Firefox-webbrowser?
• Hoe verwijder je mogelijk ongewenste en/of schadelijke applicaties?
• Hoe start ik het Android-apparaat op in de "veilige modus"?
• Hoe kan ik het batterijverbruik van verschillende applicaties controleren?
• Hoe kan ik het dataverbruik van verschillende applicaties controleren?
• Hoe installeer ik de nieuwste software-updates?
• Hoe kan ik het systeem terugzetten naar de standaardinstellingen?
• Hoe schakel ik applicaties met beheerdersrechten uit?

Verwijder de browsegeschiedenis uit de Chrome-webbrowser:

Tik op de knop "Menu" (drie puntjes in de rechterbovenhoek van het scherm) en selecteer "Geschiedenis" in het geopende vervolgkeuzemenu.

Tik op "Browsegegevens wissen", selecteer het tabblad "GEAVANCEERD", kies het tijdsbereik en de gegevenstypen die u wilt verwijderen en tik op "Gegevens wissen".

[Terug naar de inhoudsopgave]

Schakel browsermeldingen uit in de Chrome-webbrowser:

Tik op de knop "Menu" (drie puntjes in de rechterbovenhoek van het scherm) en selecteer "Instellingen" in het geopende vervolgkeuzemenu.

Scroll naar beneden totdat je de optie "Site-instellingen" ziet en tik erop. Scroll naar beneden totdat je de optie "Meldingen" ziet en tik erop.

Zoek de websites die browsermeldingen versturen, tik erop en klik op "Wissen en opnieuw instellen". Hierdoor worden de machtigingen die aan deze websites zijn verleend om meldingen te versturen, verwijderd. Wanneer u dezelfde site echter opnieuw bezoekt, kan deze opnieuw om toestemming vragen. U kunt kiezen of u deze toestemmingen wilt verlenen of niet (als u ervoor kiest om te weigeren, gaat de website naar het gedeelte "Geblokkeerd" en zal deze u niet langer om toestemming vragen).

[Terug naar de inhoudsopgave]

De Chrome-webbrowser opnieuw instellen:

Ga naar "Instellingen", scroll naar beneden totdat je "Apps" ziet en tik erop.

Scroll naar beneden totdat u de applicatie "Chrome" vindt, selecteer deze en tik op de optie "Opslag".

Tik op "OPSLAG BEHEREN", vervolgens op "ALLE GEGEVENS WISSEN" en bevestig de actie door op "OK" te tikken. Houd er rekening mee dat bij het resetten van de browser alle gegevens die daarin zijn opgeslagen, worden verwijderd. Dit betekent dat alle opgeslagen aanmeldingen/wachtwoorden, browsegeschiedenis, niet-standaard instellingen en andere gegevens worden verwijderd. U moet zich ook opnieuw aanmelden bij alle websites.

[Terug naar de inhoudsopgave]

Verwijder de browsegeschiedenis uit de Firefox-webbrowser:

Tik op de knop "Menu" (drie puntjes in de rechterbovenhoek van het scherm) en selecteer "Geschiedenis" in het geopende vervolgkeuzemenu.

Scroll naar beneden totdat je "Privégegevens wissen" ziet en tik erop. Selecteer de gegevenstypen die je wilt verwijderen en tik op "GEGEVENS WISSEN".

[Terug naar de inhoudsopgave]

Schakel browsermeldingen uit in de Firefox-webbrowser:

Ga naar de website die browsermeldingen verstuurt, tik op het pictogram links van de URL-balk (het pictogram hoeft niet per se een "Slot" te zijn) en selecteer "Site-instellingen bewerken".

Kies in het geopende pop-upvenster de optie "Meldingen" en tik op "WISSEN".

[Terug naar de inhoudsopgave]

De Firefox-webbrowser opnieuw instellen:

Ga naar "Instellingen", scroll naar beneden totdat je "Apps" ziet en tik erop.

Scroll naar beneden totdat u de applicatie "Firefox" vindt, selecteer deze en tik op de optie "Opslag".

Tik op "GEGEVENS WISSEN" en bevestig de actie door op "VERWIJDEREN" te tikken. Houd er rekening mee dat bij het resetten van de browser alle opgeslagen gegevens worden verwijderd. Dit betekent dat alle opgeslagen logins/wachtwoorden, browsegeschiedenis, niet-standaard instellingen en andere gegevens worden verwijderd. U moet zich ook opnieuw aanmelden bij alle websites.

[Terug naar de inhoudsopgave]

Verwijder mogelijk ongewenste en/of schadelijke applicaties:

Ga naar "Instellingen", scroll naar beneden totdat je "Apps" ziet en tik erop.

Scroll naar beneden totdat u een mogelijk ongewenste en/of schadelijke applicatie ziet, selecteer deze en tik op "Verwijderen". Als u om een of andere reden de geselecteerde app niet kunt verwijderen (bijvoorbeeld omdat u een foutmelding krijgt), kunt u de "Veilige modus" gebruiken.

[Terug naar de inhoudsopgave]

Start het Android-apparaat op in "Veilige modus":

De "Veilige modus" in het Android-besturingssysteem schakelt tijdelijk alle applicaties van derden uit. Het gebruik van deze modus is een goede manier om verschillende problemen te diagnosticeren en op te lossen (bijvoorbeeld het verwijderen van kwaadaardige applicaties die u hiervan weerhouden wanneer het apparaat "normaal" werkt).

Druk op de knop "Power" en houd deze ingedrukt totdat het scherm "Power off" verschijnt. Tik op het pictogram "Power off" en houd het ingedrukt. Na enkele seconden verschijnt de optie "Safe Mode" en kunt u deze uitvoeren door het apparaat opnieuw op te starten.

[Terug naar de inhoudsopgave]

Controleer het batterijverbruik van verschillende applicaties:

Ga naar "Instellingen", scroll naar beneden totdat je "Apparaatonderhoud" ziet en tik erop.

Tik op "Batterij" en controleer het gebruik van elke applicatie. Legitieme/echte applicaties zijn ontworpen om zo min mogelijk energie te verbruiken om de beste gebruikerservaring te bieden en stroom te besparen. Een hoog batterijverbruik kan daarom erop wijzen dat de applicatie kwaadaardig is.

[Terug naar de inhoudsopgave]

Controleer het gegevensgebruik van verschillende applicaties:

Ga naar "Instellingen", scroll naar beneden totdat je "Verbindingen" ziet en tik erop.

Scroll naar beneden totdat u "Datagebruik" ziet en selecteer deze optie. Net als bij de batterij zijn legitieme/echte applicaties ontworpen om het datagebruik zo veel mogelijk te beperken. Dit betekent dat een enorm datagebruik kan duiden op de aanwezigheid van een kwaadaardige applicatie. Houd er rekening mee dat sommige kwaadaardige applicaties zo zijn ontworpen dat ze alleen werken wanneer het apparaat is verbonden met een draadloos netwerk. Controleer daarom zowel het mobiele datagebruik als het wifi-datagebruik.

Als u een applicatie vindt die veel data verbruikt, ook al gebruikt u deze nooit, dan raden wij u ten zeerste aan om deze zo snel mogelijk te verwijderen.

[Terug naar de inhoudsopgave]

Installeer de nieuwste software-updates:

Het up-to-date houden van de software is een goede gewoonte als het gaat om de veiligheid van apparaten. De fabrikanten van apparaten brengen voortdurend verschillende beveiligingspatches en Android-updates uit om fouten en bugs te verhelpen die door cybercriminelen kunnen worden misbruikt. Een verouderd systeem is veel kwetsbaarder, daarom moet u er altijd voor zorgen dat de software van uw apparaat up-to-date is.

Ga naar "Instellingen", scroll naar beneden totdat u "Software-update" ziet en tik erop.

Tik op "Updates handmatig downloaden" en controleer of er updates beschikbaar zijn. Als dat het geval is, installeer ze dan onmiddellijk. We raden ook aan om de optie "Updates automatisch downloaden" in te schakelen. Hierdoor wordt het systeem ingesteld om u te waarschuwen zodra er een update beschikbaar is en/of deze automatisch te installeren.

[Terug naar de inhoudsopgave]

Het systeem terugzetten naar de standaardstatus:

Het uitvoeren van een "fabrieksreset" is een goede manier om alle ongewenste applicaties te verwijderen, de systeeminstellingen terug te zetten naar de standaardinstellingen en het apparaat in het algemeen op te schonen. Houd er echter rekening mee dat alle gegevens op het apparaat worden verwijderd, inclusief foto's, video-/audiobestanden, telefoonnummers (opgeslagen op het apparaat, niet op de simkaart), sms-berichten, enzovoort. Met andere woorden, het apparaat wordt teruggezet naar de oorspronkelijke staat.

U kunt ook de basisinstellingen van het systeem en/of alleen de netwerkinstellingen herstellen.

Ga naar "Instellingen", scroll naar beneden totdat u "Over de telefoon" ziet en tik erop.

Scroll naar beneden totdat u "Reset" ziet en tik erop. Kies nu de actie die u wilt uitvoeren:
" Instellingen resetten" - herstel alle systeeminstellingen naar de standaardinstellingen;
"Netwerkinstellingen resetten" - herstel alle netwerkgerelateerde instellingen naar de standaardinstellingen;
"Fabrieksinstellingen herstellen" - reset het hele systeem en verwijder alle opgeslagen gegevens volledig;

[Terug naar de inhoudsopgave]

Schakel applicaties met beheerdersrechten uit:

Als een kwaadaardige applicatie beheerdersrechten krijgt, kan dit ernstige schade aan het systeem veroorzaken. Om het apparaat zo veilig mogelijk te houden, moet u altijd controleren welke apps dergelijke rechten hebben en de apps die dat niet zouden moeten hebben, uitschakelen.

Ga naar "Instellingen", scroll naar beneden totdat je "Vergrendelingsscherm en beveiliging" ziet en tik erop.

Scroll naar beneden totdat je "Overige beveiligingsinstellingen" ziet, tik erop en tik vervolgens op "App's voor apparaatbeheer".

Zoek apps die geen beheerdersrechten zouden moeten hebben, tik erop en tik vervolgens op "DEACTIVEREN".

Veelgestelde vragen (FAQ)

Mijn apparaat is geïnfecteerd met Fantasy Hub-malware. Moet ik mijn opslagapparaat formatteren om ervan af te komen?

U kunt Fantasy Hub verwijderen door het apparaat terug te zetten naar de fabrieksinstellingen (formatteren), maar hierdoor worden al uw gegevens gewist. Een veiligere optie is om het apparaat te scannen en op te schonen met een betrouwbare antivirus-app zoals Combo Cleaner.

Wat zijn de grootste problemen die malware kan veroorzaken?

Malware kan persoonlijke gegevens stelen (bijvoorbeeld wachtwoorden of bankgegevens), aanvallers op afstand toegang geven, systemen beschadigen, extra malware injecteren, bestanden versleutelen en uiteindelijk leiden tot financieel verlies, identiteitsdiefstal, gegevensverlies en andere problemen.

Wat is het doel van Fantasy Hub?

Het doel van Fantasy Hub is om aanvallers volledige controle op afstand te geven over geïnfecteerde Android-apparaten. Het kan gevoelige gegevens stelen (sms'jes, contacten, oproeplogboeken, foto's, video's), spioneren via de camera en microfoon, valse bankapps weergeven om inloggegevens te verzamelen, telefoonacties uitvoeren (oproepen, USSD-codes), apparaatsensoren controleren en zichzelf verbergen of wissen.

Hoe is Fantasy Hub op mijn apparaat terechtgekomen?

Aanvallers misleiden gebruikers met overtuigende valse app-pagina's (voornamelijk Google Play-sites) en bieden opnieuw verpakte APK's aan die er legitiem uitzien. Wanneer u er een installeert, pakt een verborgen installatieprogramma in de app de kwaadaardige payload uit en activeert de malware.

Beschermt Combo Cleaner mij tegen malware?

Combo Cleaner kan de meeste malware vinden en verwijderen, maar sommige geavanceerde bedreigingen kunnen diep in het systeem verborgen zitten. Door een volledige apparaatscan uit te voeren, wordt ervoor gezorgd dat de malware volledig wordt verwijderd zonder sporen achter te laten.