Anzeige

mobile Malware

Eine aktuelle Analyse von Kaspersky Lab zeigt die Trends der mobilen Bedrohungslandschaft in Deutschland: So stiegen seit September 2017 die Virenalarme auf den Smartphones und Tablets deutscher Nutzern um 51 Prozentpunkte an.

Auch das BKA (Bundeskriminalamt) – unter anderem unter Berufung auf Erkenntnissen des BSI (Bundesamt für Sicherheit in der Informationstechnik) – bestätigt in seinem aktuellen ,Bundeslagebild Cybercrime‘ den Anstieg mobiler Malware. Das BSI weist im kürzlich erschienen Bericht ,Die Lage der IT-Sicherheit in Deutschland‘ insbesondere auf die Gefährdung im Bereich Mobile Banking hin.

Die Kaspersky-Langzeitanalyse (September 2014 bis August 2018) zeigt zudem einen gefährlichen Trend die Entwicklung mobiler Schädlinge in Deutschland betreffend: So sind innerhalb eines Jahres die durchschnittlichen Virenalarme, die Kaspersky Lab auf den Geräten deutscher Nutzer blockiert hat, von 6,1 im Zeitraum September 2016 bis August 2017 auf 9,2 pro Nutzer zwischen September 2017 und August 2018 gestiegen. Das entspricht einem Zuwachs von 51 Prozent. Seit August 2014 haben Virenalarme auf Smartphones und Tablets in Deutschland sogar um 156 Prozent zugenommen.

„Unsere Zahlen zeigen einen interessanten Ausschnitt, wie viel Schadsoftware für Mobilegeräte in Deutschland im Umlauf sind“, erklärt Christian Funk, Leiter des Forschungs- und Analyse-Teams DACH bei Kaspersky Lab. „Da es sich um Nutzer von Kaspersky-Lösungen handelt, konnten diese Gefahren allerdings blockiert werden. Wie viele Schädlinge sich tatsächlich auf den mobilen Geräten deutscher Nutzer befinden, ist schwer zu sagen, zumal viele Nutzer von einer Infizierung häufig nichts mitbekommen.“

Das BKA stellt in seinem aktuellen Bericht fest, dass im Jahr 2017 330 Fälle mobiler Attacken polizeilich bekannt wurden. Das entspricht einem Anteil von 6,4 Prozent an allen bei der Polizei angezeigten Malwareinfektionen im Jahr 2017. Allerdings dürften die Zahlen wenig aussagekräftig sein, da das Anzeigeverhalten laut BKA im Deliktsbereich Cybercrime sehr schwach sei.

Wie gefährlich ist Mobile Banking?

Das BSI weist in seinem aktuellen Bericht auf die Wichtigkeit von Mobile Banking für deutsche Nutzer hin. Allerdings birgt laut BSI die Installation von Banking- oder TAN-Apps ein Risiko. Denn ist ein Gerät mit einem Schädling kompromittiert, kann ein Angreifer potentiell Zugriff auf die Apps und somit die Kontrolle über das Bank-Konto erlangen.

Wie sich mobile Schädlinge auf Smartphone und Co. einnisten: Die Experten von Kaspersky Lab kennen derzeit über 34 Millionen schädliche APK-Dateien (Android Installationspakete). Eine APK ist grundsätzlich gutartig – also ein legitimes Programm. Bösartige APK-Dateien sind allerdings mit einem maliziösen Code kompromittiert. Der Trick der Cyberkriminellen: Im Glauben sich eine legitime App auf dem Smartphone zu installieren, lädt sich der Nutzer im Fall einer schädlichen APK unwissentlich den mobilen Schädling mit auf sein mobiles Gerät. Im August 2017 waren es noch 28 Millionen APKs. Das bedeutet: Seit gut einem Jahr sind sechs Millionen mehr APKs im Umlauf, über die ein Nutzer bei der Installation einen mobilen Schädling auf sein Gerät mitgeliefert bekommt.

„Immer wenn Nutzer eine App – insbesondere außerhalb des offiziellen Appstores – herunterladen, ist Vorsicht geboten. Fängt sich ein Nutzer beispielsweise einen mobilen Banking-Trojaner ein, sind Finanzdaten wie Kreditkarteninformationen oder Zugänge zu Banking-Accounts, insbesondere Online-Payment-Systemen, in Gefahr. Bei zunehmender Nutzung sensibler Transaktionen über Smartphones und Tablets müssen wir auch mit einer Zunahme von mobilem Banking-Betrug in Deutschland rechnen. Grund genug, zusätzliche Sicherheitsvorkehrungen wie Zwei-Faktor-Authentifizierung zu nutzen“, so Christian Funk.

Kaspersky-Tipps für Smartphone-Nutzer

Damit Nutzer nicht zum Opfer von mobiler Malware und Finanzdatenbetrug werden, sollten sie

  • eine mobile Sicherheitslösung wie Kaspersky Internet Security for Android nutzen;
  • Betriebssystem und Apps immer aktualisieren;
  • Apps nur von vertrauenswürdigen Quellen beziehen;
  • WLAN-, Bluetooth- und Ortung nur bei Bedarf aktivieren
  • sowie das Gerät niemals „rooten, also sich keine erweiterten Rechte für das Gerät verschaffen .

Über die Analyse:

Für die Analyse wurden unter der Leitung von Christan Funk, Leiter des Forschungs- und Analyse-Teams DACH bei Kaspersky Lab, anonyme Daten der Nutzer mobiler Kaspersky-Lösungen analysiert – für Deutschland und weltweit. Die Untersuchung basiert auf Daten, die aus dem cloudbasierten Kaspersky Security Network (KSN) gewonnen wurden. Die Analyse von Kaspersky Lab beschäftigt sich mit dem Aufkommen mobiler Schädlinge für die folgenden Jahreszeiträume: September 2017 bis August 2018, September 2016 bis August 2017, September 2015 bis August 2016 und September 2014 bis August 2015. So können die Cybersicherheitsexperten die Trends in Sachen mobiler Gefährdungslage seit dem Jahr 2014 feststellen.

www.kaspersky.de
 


Newsletter Anmeldung

Smarte News aus der IT-Welt

Sie möchten wöchentlich über die aktuellen Fachartikel auf it-daily.net informiert werden? Dann abonnieren Sie jetzt den Newsletter!

Newsletter eBook

Exklusiv für Sie

Als Newsletter-Abonnent erhalten Sie das Booklet „Social Engineering: High Noon“ mit zahlreichen Illustrationen exklusiv und kostenlos als PDF!

 

Weitere Artikel

DDoS

DDoS-Attacken in Q4 2019 gegenüber Vorjahr fast verdoppelt

Die Anzahl der durch Kaspersky DDoS Protection blockierten Angriffe im vierten Quartal 2018 macht nur 56 Prozent der im selben Quartal 2019 entdeckten und blockierten Angriffe aus. Mehr als ein Viertel (27,65 Prozent) der Attacken fand dabei am Wochenende…
Offenes Schloss

IT-Schwachstellen nehmen weiter zu und es ist keine Lösung in Sicht

Um kontinuierlich neue Sicherheitslücken ausfindig zu machen, verwenden Sicherheitsunternehmen häufig interne Softwarelösungen, die Informationen aus verschiedenen Datenquellen wie Schwachstellendatenbanken, Newslettern, Foren, sozialen Medien und mehr…
Apps Digital

Apps treiben digitalen Wandel in Europa voran

Gemäß der sechsten Ausgabe des „State of Application Services“ (SOAS) Reports haben 91 Prozent der befragten Unternehmen der EMEA-Region explizite Pläne für die digitale Transformation in Arbeit. Im Vergleich dazu sind es 84 Prozent in den USA und 82 Prozent…
DDoS

DDoS-Report: Steigende Komplexität und Volumen der Attacken

Der Anteil komplexer Multivektor-Attacken ist auf 65 % gestiegen, der größte abgewehrte Angriff erreichte ein Maximum von 724 Gbps, so der Bericht der IT-Sicherheitsexperten.
Businessman Kämpfer

Was ist der beste Schutz vor Sabotage, Diebstahl oder Spionage?

Die deutsche Wirtschaft ist sich einig: Wenn es künftig um den Schutz vor Sabotage, Datendiebstahl oder Spionage geht, braucht es vor allem qualifizierte IT-Sicherheitsspezialisten. Praktisch alle Unternehmen (99 Prozent) sehen dies als geeignete…

Anzeige

Newsletter Anmeldung

Smarte News aus der IT-Welt

Sie möchten wöchentlich über die aktuellen Fachartikel auf it-daily.net informiert werden? Dann abonnieren Sie jetzt den Newsletter!

Newsletter eBook

Exklusiv für Sie

Als Newsletter-Abonnent erhalten Sie das Booklet „Social Engineering: High Noon“ mit zahlreichen Illustrationen exklusiv und kostenlos als PDF!