16. Februar 2016 |

Die Top 10 Android-Bedrohungen

Im Vorfeld des Mobile World Congress veröffentlicht F-Secure seine Liste der „Top 10 Bedrohungen für Android Mobilgeräte in 2015" – und warnt vor einer neuen Gefahr für 2016

Während sich die Technik-Welt auf den Mobile World Congress im spanischen Barcelona vorbereitet, erinnert F-Secure Labs mit ihrer „Hit Liste“ der größten Android-Bedrohungen des letzten Jahres eindringlich daran, wie essenziell umfassende Security auf allen Online-Geräten ist. Die heute veröffentlichte Liste liefert einen frischen Blick auf die Angriffsarten, mit denen sich Hacker die Benutzer des Open Source-Betriebssystems zum Ziel machen – laut den finnischen Security-Experten, waren das im vergangen Jahr vor allem kostspielige SMS-Betrügereien und die „Geiselnahme“ mobiler Geräte durch die berüchtigte Ransomware.

Ransomware der Familie Slocker, die Erpresser- oder Lösegeld Malware, erlangte im vergangenen Jahr durch ihre rasante Verbreitung zweifelhaften Ruhm – und belegt mit 2,46% der 2015 gemeldeten Infektionen den zweiten Platz auf F-Secures Liste. Einmal auf dem Gerät, verschlüsselt die Malware Bilder, Dokumente und Videos, beschuldigt dann den Besitzer in einer Nachricht des rechtswidrigen Besuches pornografischer Webseiten. Für die Entsperrung des Geräts wird daraufhin die Zahlung einer Strafe von 500 US Dollar verlangt – zahlbar über PayPal oder einen ähnlichen Dienst. Um die ohnehin schon bestürzten Benutzer noch weiter einzuschüchtern, behauptet die Malware außerdem, über Gesichtsfotos der Benutzer und deren Standort zu verfügen. Slocker infiziert Geräte durch pornografische Apps und Spam-Emails, die ein Update des Adobe Flash Players anbieten.

Einsam an der Spitze der gemeldeten Android-Bedrohungen stehen jedoch mit 15% der Infektionen die schon etwas älteren Trojaner aus der SmsSend Familie. Doch SmsSend war leider nicht die einzige Malware-Familie, die im vergangenen Jahr kostspielige Nachrichten verschickte: weiter unten in der „Top 10″ finden sich auch Fakeinst, SmsPay und SmsKey. Angreifer profitieren hier von teuren Textnachrichten, die durch die Malware an eine vom Angreifer eingerichtete, gebührenpflichtige Sonderrufnummer gesendet werden. Die entstehenden Kosten auf der Telefonrechnung des Benutzers fließen dabei direkt in den Geldbeutel des Hackers. Infektionswege dieser Trojaner sind als Spiele maskierte Apps in den App-Stores von Drittanbietern und pornografische Apps.

Vervollständigt wird die „Hitliste“ durch den Informations-Dieb GinMaster, zwei Exploits von Sicherheitslücken, die dem Hacker administrativen Root-Access verschaffen, und eine Backdoor, durch die ein Angreifer unbegrenzten Zugang und die komplette Kontrolle über das infizierte Gerät erhält.

Auf dem Vormarsch in 2016: Bösartige Zahlungs-Apps

Bezüglich potenziell kommender Bedrohungen in 2016, warnt F-Secure Senior Analyst Zimry Ong insbesondere vor einer zunehmenden Verbreitung von bösartigen Online-Zahlungs-Apps. Solche Apps werden dem Benutzer beim Kauf auf vollkommen legitimen Webseiten untergeschoben. Was der Benutzer dabei nicht weiß: die Seite wurde gehackt.

„Beim Kauf wird auf einmal statt dem üblichen Checkout-Prozess von der Webseite eine App angeboten, über die man den Kauf abschließen soll,“ erklärt Ong. „Aber so bekommt der Hacker natürlich Kreditkarteninformationen und alle anderen persönlichen Daten, die man dort eingibt. Auf den Punkt gebracht: Wenn sich beim Einkauf auf einer vertrauten Seite plötzlich der Checkout-Prozess verändert hat, sollten die Alarmglocken läuten, dass etwas nicht stimmt.“

Am Stand auf dem Mobile World Congress 2016 präsentiert F-Secure dieses Jahr eine Auswahl an Produkten, die alle vernetzten und mobilen Geräten verlässlichen Zugang mit dem „Trusted Internet“, der vertrauenswürdigen Seite des Web ermöglicht.

Downloads und anderes

top_android_malware_black_de.png

Aktuelle Pressemitteilungen

16. Dezember 2019

F-Secure deckt große Sicherheitslücke in drahtlosem Präsentationssystem auf

Sicherheitsexperten warnen: Gerade die vertrauten Geräte und Anwendungen sind bevorzugte Ziele von Angreifern

11. Dezember 2019

F-Secure knackt „smartes“ Türschloss – und warnt vor „Dumb Home“

Smartes Türschloss KeyWe aus Korea mit einfachen Mitteln gehackt. F-Secure fordert branchenweit verstärkte IT-Security-Anstrengungen

21. November 2019

Neues KI-Projekt Blackfin von F-Secure: Künstliche Intelligenz funktioniert besser im Schwarm

F-Secures neues Forschungsprojekt Blackfin lässt sich von der Natur inspirieren, um KI-Systeme über die Nachahmung von menschlichen Denkmustern hinausbringen. Das könnte den Nutzen und die Wahrnehmung von künstlicher Intelligenz revolutionieren.

23. Oktober 2019

„Global Partner Program“ von F-Secure gewinnt Auszeichnung zum „Program of the Year“

SiriusDecisions erkennt die auf Partner orientierte Wachstumsoffensive von F-Secure als branchenführendes Channel-Sales-Programm an

%d Bloggern gefällt das: