Anzeige

Malware WarnschildFast 40.000 Mobilgeräte sind in Deutschland aktuell mit HummingBad Malware infiziert – insgesamt wurden mehr als 13 Millionen Angriffe in Deutschland festgestellt. Check Point stellt in einem aktuellen Bericht fest, dass mit der Android Malware HummingBad jeden Monat global 300.000 Dollar umgesetzt werden.

Über 10 Prozent der Angriffe weltweit finden in Deutschland statt.

Check Point Software Technologies veröffentlicht einen Bericht über den Android-Schädling HummingBad. Dieser wurde bereits im Februar 2016 von Check Point entdeckt und führt seit Monaten die Liste der Top Mobile Malware in Deutschland an.

HummingBad erstellt einen permanenten Rootzugriff auf dem Endgerät des Opfers und kreiert Einnahmen durch manipulierte Klicks auf Bannerwerbung. Zusätzlich kann durch die Malware weiterer Schadcode eingeschleust werden, um beispielsweise Informationen auch aus geschützten Bereichen zu extrahieren.

Hinter der Schadsoftware soll die chinesische Gruppe Yingmob stehen. Neben einem legitimen Werbeanalyseunternehmen soll die Organisation auch Schadsoftware entwickeln. Das Unternehmen gilt als gut organsiert und verfügt über 25 Mitarbeiter in vier Abteilungen.

Die Hinweise dazu kommen von mehreren Forschungsunternehmen. Es gibt zusätzlich Anzeichen, das Yingmob ebenfalls für die iOS Malware Yispecter verantwortlich ist:

  • Yispecter nutzt Zertifikate von Yingmob, um sich auf Endgeräten zu installieren
  • HummingBad und Yispecter teilen sich einen C&C Server
  • Verzeichnisse von HummingBad enthalten QVOD Documentation, einen iOS Player für pornografische Inhalte, welche von Yispecter angesteuert werden

Yingmob nutzt HummingBad und kontrolliert momentan 85 Millionen Geräte weltweit und generiert damit ungefähr 300.000 Dollar Umsatz pro Monat. In Deutschland sind aktuell 39.719 Endgeräte infiziert, insgesamt wurden 13.063.572 Angriffe in der Bundesrepublik registriert. In Relation zu den Attacken weltweit sind das 11,57 Prozent aller Angriffe bisher.

Besonders gefährlich ist, dass die Angriffswellen noch potenziell ausbaubar sind. Yingmob und andere Gruppen könnten ihren Zugriff auf die Geräte nutzen, um riesige Botnetze aufzubauen und durch gezielte Attacken immensen Schaden anrichten bzw. diese Fähigkeiten an den meistbietenden verkaufen.

Weitere Informationen:

Ein detaillierter Bericht zu HummingBad kann hier heruntergeladen werden.

www.checkpoint.com


Newsletter Anmeldung

Smarte News aus der IT-Welt

Sie möchten wöchentlich über die aktuellen Fachartikel auf it-daily.net informiert werden? Dann abonnieren Sie jetzt den Newsletter!

Newsletter eBook

Exklusiv für Sie

Als Newsletter-Abonnent erhalten Sie das Booklet „Social Engineering: High Noon“ mit zahlreichen Illustrationen exklusiv und kostenlos als PDF!

 

Weitere Artikel

Malware

Warnung vor Downloader EdLoader

Die Researcher des Zscaler ThreatLabZ-Teams haben einen neuen Downloader entdeckt, der sich Google Drive zu Nutze macht, um sein Ziel mit Malware zu infizieren.
USB

Hospitality-Gewerbe im Visier eines BadUSB Social Engineering-Angriffs

Der aktuelle Sicherheitsvorfall mit einem USB-Stick gestattet einen Blick daraufzu werfen, wie Unternehmen zu leichtsinnigen Opfern werden könnten. Eine der ältesten Formen des modernen Social Engineerings ist der „Abwurf des mit Malware beladenen USB-Sticks…
Haie und Boot

Watering-Hole-Attacke „Holy Water” identifiziert

Kaspersky-Forscher haben mit ‚Holy Water‘ eine Watering-Hole-Attacke identifiziert, die seit Mai 2019 mehr als zehn Webseiten in Asien, die im Zusammenhang mit Religion, freiwilligen Programmen, Wohltätigkeitsorganisationen und weiteren Bereichen stehen,…
Roboter

Neues TrickBot-Modul "rdpScanDll" entdeckt

Die Bedrohungsanalysten von Bitdefender haben ein neues TrickBot-Modul namens rdpScanDll entdeckt, das für Brute-Force-Angriffe über das Remote Desktop Protocol (RDP) entwickelt wurde. Die Opfer leben überwiegend in den USA und in Hongkong und sind vor allem…

Anzeige

Newsletter Anmeldung

Smarte News aus der IT-Welt

Sie möchten wöchentlich über die aktuellen Fachartikel auf it-daily.net informiert werden? Dann abonnieren Sie jetzt den Newsletter!

Newsletter eBook

Exklusiv für Sie

Als Newsletter-Abonnent erhalten Sie das Booklet „Social Engineering: High Noon“ mit zahlreichen Illustrationen exklusiv und kostenlos als PDF!