VERANSTALTUNGEN

4. Esslinger Forum: Das Internet der Dinge
17.10.18 - 17.10.18
In Esslingen

Automate IT
18.10.18 - 18.10.18
In Frankfurt am Main

ELO Solution Day - Stuttgart
18.10.18 - 18.10.18
In Kornwestheim (bei Stuttgart)

Digital Workspace World
22.10.18 - 22.10.18
In Wiesbaden, RheinMain CongressCenter

PM Forum 2018
23.10.18 - 24.10.18
In Nürnberg

Android SmartphoneIm Vorfeld des Mobile World Congress veröffentlicht F-Secure seine Liste der „Top 10 Bedrohungen für Android-Mobilgeräte in 2015“ – und warnt vor einer neuen Gefahr für 2016.

Während sich die Technik-Welt auf den Mobile World Congress im spanischen Barcelona vorbereitet, erinnert F-Secure Labs mit ihrer „Hit Liste“ der größten Android-Bedrohungen des letzten Jahres eindringlich daran, wie essenziell umfassende Security auf allen Online-Geräten ist. Die heute veröffentlichte Liste liefert einen frischen Blick auf die Angriffsarten, mit denen sich Hacker die Benutzer des Open Source-Betriebssystems zum Ziel machen – laut den finnischen Security-Experten, waren das im vergangen Jahr vor allem kostspielige SMS-Betrügereien und die „Geiselnahme“ mobiler Geräte durch die berüchtigte Ransomware.

Platz 2: Ransomware

Ransomware der Familie Slocker, die Erpresser- oder Lösegeld Malware, erlangte im vergangenen Jahr durch ihre rasante Verbreitung zweifelhaften Ruhm – und belegt mit 2,46% der 2015 gemeldeten Infektionen den zweiten Platz auf F-Secures Liste. Einmal auf dem Gerät, verschlüsselt die Malware Bilder, Dokumente und Videos, beschuldigt dann den Besitzer in einer Nachricht des rechtswidrigen Besuches pornografischer Webseiten. Für die Entsperrung des Geräts wird daraufhin die Zahlung einer Strafe von 500 US Dollar verlangt – zahlbar über PayPal oder einen ähnlichen Dienst. Um die ohnehin schon bestürzten Benutzer noch weiter einzuschüchtern, behauptet die Malware außerdem, über Gesichtsfotos der Benutzer und deren Standort zu verfügen. Slocker infiziert Geräte durch pornografische Apps und Spam-Emails, die ein Update des Adobe Flash Players anbieten.

Platz 1: Trojaner aus der SmsSend Familie

Einsam an der Spitze der gemeldeten Android-Bedrohungen stehen jedoch mit 15% der Infektionen die schon etwas älteren Trojaner aus der SmsSend Familie. Doch SmsSend war leider nicht die einzige Malware-Familie, die im vergangenen Jahr kostspielige Nachrichten verschickte: weiter unten in der „Top 10“ finden sich auch Fakeinst, SmsPay und SmsKey. Angreifer profitieren hier von teuren Textnachrichten, die durch die Malware an eine vom Angreifer eingerichtete, gebührenpflichtige Sonderrufnummer gesendet werden. Die entstehenden Kosten auf der Telefonrechnung des Benutzers fließen dabei direkt in den Geldbeutel des Hackers. Infektionswege dieser Trojaner sind als Spiele maskierte Apps in den App-Stores von Drittanbietern und pornografische Apps.

Vervollständigt wird die „Hitliste“ durch den Informations-Dieb GinMaster, zwei Exploits von Sicherheitslücken, die dem Hacker administrativen Root-Access verschaffen, und eine Backdoor, durch die ein Angreifer unbegrenzten Zugang und die komplette Kontrolle über das infizierte Gerät erhält.

Android Malware

Bild: Top 10 gemeldete Android-Malware (per Klick auf das Bild zu vergrößertem Bild).

Auf dem Vormarsch in 2016: Bösartige Zahlungs-Apps 

Bezüglich potenziell kommender Bedrohungen in 2016, warnt F-Secure Senior Analyst Zimry Ong insbesondere vor einer zunehmenden Verbreitung von bösartigen Online-Zahlungs-Apps. Solche Apps werden dem Benutzer beim Kauf auf vollkommen legitimen Webseiten untergeschoben. Was der Benutzer dabei nicht weiß: die Seite wurde gehackt.

„Beim Kauf wird auf einmal statt dem üblichen Checkout-Prozess von der Webseite eine App angeboten, über die man den Kauf abschließen soll“ erklärt Ong. „Aber so bekommt der Hacker natürlich Kreditkarteninformationen und alle anderen persönlichen Daten, die man dort eingibt. Auf den Punkt gebracht: Wenn sich beim Einkauf auf einer vertrauten Seite plötzlich der Checkout-Prozess verändert hat, sollten die Alarmglocken läuten, dass etwas nicht stimmt.“

Am Stand auf dem Mobile World Congress 2016 präsentiert F-Secure dieses Jahr eine Auswahl an Produkten, die alle vernetzten und mobilen Geräten verlässlichen Zugang mit dem „Trusted Internet“, der vertrauenswürdigen Seite des Web ermöglicht. Direkt vor Ort stellt F-Secure die Sicherheits- und Datenschutz Produkte SENSE, Freedome und SAFE für mobile und IoT-Geräte vor. Der F-Secure-Stand befindet sich in Halle 6, Stand B60.

 

 
GRID LIST
Mobile Devices

Fünf Maßnahmen gegen die mobile Schatten-IT

Mobile Schatten-IT ist zu einer Herausforderung für die Unternehmens-IT geworden:…
Smartphone

Bromium Protected App schützt kritische Unternehmensapplikationen

Sicherheitssoftware-Anbieter Bromium kündigt mit Protected App eine neue Lösung zum…
Smartphone

Wasserschaden bei Smartphone Hauptgrund für Datenverlust

Smartphones, die in Getränke, Badewannen und Toiletten fallen, gehören regelmäßig zu den…
Tb W190 H80 Crop Int 9545f4619b643c50d0bb0d4b57c05b77

Neue Lösungen verbessern Sicherheit von Apps

Inzwischen ist der größte Teil des Datenverkehrs und der Informationen, die von…
Smartphone und Stethoskop

Smartphones: Zuhören? Wahrscheinlich nicht. Zusehen? Aber klar!

Hören Apps wie Facebook oder Amazon uns stets zu? Nehmen sie unsere privaten Gespräche…
Mobile Devices Security

Container-Lösung für mobile Behörden-Systeme

Mobile Systeme müssen in Behörden hohe Sicherheitsanforderungen erfüllen. Das…
Smarte News aus der IT-Welt