16. Februar 2016 |

Die Top 10 Android-Bedrohungen

Im Vorfeld des Mobile World Congress veröffentlicht F-Secure seine Liste der „Top 10 Bedrohungen für Android Mobilgeräte in 2015" – und warnt vor einer neuen Gefahr für 2016

Während sich die Technik-Welt auf den Mobile World Congress im spanischen Barcelona vorbereitet, erinnert F-Secure Labs mit ihrer „Hit Liste“ der größten Android-Bedrohungen des letzten Jahres eindringlich daran, wie essenziell umfassende Security auf allen Online-Geräten ist. Die heute veröffentlichte Liste liefert einen frischen Blick auf die Angriffsarten, mit denen sich Hacker die Benutzer des Open Source-Betriebssystems zum Ziel machen – laut den finnischen Security-Experten, waren das im vergangen Jahr vor allem kostspielige SMS-Betrügereien und die „Geiselnahme“ mobiler Geräte durch die berüchtigte Ransomware.

Ransomware der Familie Slocker, die Erpresser- oder Lösegeld Malware, erlangte im vergangenen Jahr durch ihre rasante Verbreitung zweifelhaften Ruhm – und belegt mit 2,46% der 2015 gemeldeten Infektionen den zweiten Platz auf F-Secures Liste. Einmal auf dem Gerät, verschlüsselt die Malware Bilder, Dokumente und Videos, beschuldigt dann den Besitzer in einer Nachricht des rechtswidrigen Besuches pornografischer Webseiten. Für die Entsperrung des Geräts wird daraufhin die Zahlung einer Strafe von 500 US Dollar verlangt – zahlbar über PayPal oder einen ähnlichen Dienst. Um die ohnehin schon bestürzten Benutzer noch weiter einzuschüchtern, behauptet die Malware außerdem, über Gesichtsfotos der Benutzer und deren Standort zu verfügen. Slocker infiziert Geräte durch pornografische Apps und Spam-Emails, die ein Update des Adobe Flash Players anbieten.

Einsam an der Spitze der gemeldeten Android-Bedrohungen stehen jedoch mit 15% der Infektionen die schon etwas älteren Trojaner aus der SmsSend Familie. Doch SmsSend war leider nicht die einzige Malware-Familie, die im vergangenen Jahr kostspielige Nachrichten verschickte: weiter unten in der „Top 10″ finden sich auch Fakeinst, SmsPay und SmsKey. Angreifer profitieren hier von teuren Textnachrichten, die durch die Malware an eine vom Angreifer eingerichtete, gebührenpflichtige Sonderrufnummer gesendet werden. Die entstehenden Kosten auf der Telefonrechnung des Benutzers fließen dabei direkt in den Geldbeutel des Hackers. Infektionswege dieser Trojaner sind als Spiele maskierte Apps in den App-Stores von Drittanbietern und pornografische Apps.

Vervollständigt wird die „Hitliste“ durch den Informations-Dieb GinMaster, zwei Exploits von Sicherheitslücken, die dem Hacker administrativen Root-Access verschaffen, und eine Backdoor, durch die ein Angreifer unbegrenzten Zugang und die komplette Kontrolle über das infizierte Gerät erhält.

Auf dem Vormarsch in 2016: Bösartige Zahlungs-Apps

Bezüglich potenziell kommender Bedrohungen in 2016, warnt F-Secure Senior Analyst Zimry Ong insbesondere vor einer zunehmenden Verbreitung von bösartigen Online-Zahlungs-Apps. Solche Apps werden dem Benutzer beim Kauf auf vollkommen legitimen Webseiten untergeschoben. Was der Benutzer dabei nicht weiß: die Seite wurde gehackt.

„Beim Kauf wird auf einmal statt dem üblichen Checkout-Prozess von der Webseite eine App angeboten, über die man den Kauf abschließen soll,“ erklärt Ong. „Aber so bekommt der Hacker natürlich Kreditkarteninformationen und alle anderen persönlichen Daten, die man dort eingibt. Auf den Punkt gebracht: Wenn sich beim Einkauf auf einer vertrauten Seite plötzlich der Checkout-Prozess verändert hat, sollten die Alarmglocken läuten, dass etwas nicht stimmt.“

Am Stand auf dem Mobile World Congress 2016 präsentiert F-Secure dieses Jahr eine Auswahl an Produkten, die alle vernetzten und mobilen Geräten verlässlichen Zugang mit dem „Trusted Internet“, der vertrauenswürdigen Seite des Web ermöglicht.

Downloads und anderes

top_android_malware_black_de.png

Aktuelle Pressemitteilungen

09. August 2019

Schwerwiegende Sicherheitslücke in weit verbreiteten „BIG-IP“-Produkten von F5 Network könnte zu weitreichenden Cyberangriffen führen

Sicherheitsforscher von F-Secure hat eine Sicherheitslücke aufgedeckt, die potenziell hunderttausende, bei Banken, Regierungen und großen Unternehmen eingesetzte Load Balancer zu Grundpfeilern für Cyberangriffe machen. Die Lücke ist besonders schwerwiegend, da BIG-IP-Cyberattacken sehr verdeckt stattfinden.

23. Juli 2019

F-Secure erhält Auftrag in Höhe von mehr als zwei Millionen Euro

Großes europäisches Unternehmen sichert sich die Dienste der Managed Detection & Response (MDR)-Lösung Countercept

16. Juli 2019

Neues Partnerprogramm: F-Secure hilft Partnern auf ihren Weg zum Anbieter von Cyber Security Services

Erkennung und Reaktion ist mittlerweile ein wichtiger Eckpfeiler bei der Bekämpfung von Cyberangriffen. Das Programm stellt Partner hierfür Unterstützung parat.

02. Juli 2019

F-Secure gründet neue Unit für verbesserte taktische Cyberverteidigung

F-Secure ist Angreifern immer einen Schritt voraus. Um das weiterhin zu gewährleisten baut F-Secure eine neue Unit für taktische Cyberverteidigung auf.

%d Bloggern gefällt das: