Anzeige

Kaputtes Android Smartphone

Quelle: kew3k / Shutterstock.com

Schadsoftware macht auch vor dem mobilen Bereich nicht halt: Immer wieder schafft es Android-Malware, -Adware oder -Spyware, in Googles Play Store. Es gibt zwar keinen neuen Rekord, doch auch keinen Grund zur Entspannung: Im ersten Halbjahr 2019 wurden etwa 1,85 Millionen neue Schad-Apps gezählt.

Immerhin: Gegenüber dem Vorjahr ist dies ein leichter Rückgang von rund 9 Prozent. Zwischen Januar und Juni des Jahres 2018 wurden mehr als 2,04 Millionen infizierte Apps gezählt. Darauf machen die IT-Sicherheitsexperten der PSW GROUP aufmerksam.

„Damit nährt sich die Gesamtanzahl aller bekannten Schad-Apps unter Android der 100-Millionen-Marke. Auf mehr als 94,2 Millionen summierte sich die Anzahl aller bekannten Apps mit Schadcode bis Ende Juni 2019“, informiert Geschäftsführerin Patrycja Tulinska und sagt zur enormen Verbreitung: „Das Bedrohungspotenzial, welches unter Android als sehr hoch eingestuft werden darf, wird durch verschiedene Faktoren begünstigt. Die nach wie vor große Fragmentierung bei Android ist einer dieser Faktoren. Rund 60 Prozent aller Android-Geräte setzen auf Versionen, die noch vor August 2017 bereitgestellt wurden und damit schlicht veraltet sind.“

Es sind jedoch nicht nur veraltete Android-Versionen, sondern auch veraltete Technik, die es den Hackern leicht macht, Android-Malware zu verbreiten. Manchmal spendiert der Hersteller keine Patches fürs Gerät mehr, manchmal verpassen die Nutzer das Einspielen aktueller Updates. „Der dritte Faktor, der zur immensen Verbreitung von Android-Malware beiträgt, sind Billiggeräte, die vorinstallierte Schadsoftware mit sich tragen. Für den Smartphone-Besitzer ist diese Malware nicht nur unsichtbar, sondern sie lässt sich auch nicht deaktivieren“, ergänzt Tulinska. Online-Kriminelle erhalten damit Vollzugriff auf das Gerät sowie auf alle darin gespeicherten persönlichen Daten. Da die Schadsoftware tief in die Firmware integriert ist, ist es ein sinnloses Unterfangen, die Schadsoftware manuell entfernen zu wollen.

Beliebt bei Cyberkriminellen: Adware

Da sie dem Nutzer direkt schaden, ist Adware bei Cyberkriminellen besonders beliebt: Erst im Juli entdeckte Trend Micro 182 Adware-Apps - 111 davon im Google Play Store. Meist tarnen sie sich als harmlose Kamera-Apps oder als Games. Insgesamt neun Millionen Mal wurden diese schädlichen Anwendungen heruntergeladen. Im August 2019 entdeckten die Sicherheitsforscher von Trend Micro gleich noch einmal 85 weitere Anwendungen mit Adware. Bevor diese Anwendungen entfernt werden konnten, wurden sie acht Millionen Mal heruntergeladen. „Wie die jeweilige Schadsoftware vorgeht, ist genauso verschieden wie die Techniken, die sie zum Verschleiern nutzen: Mithilfe verschiedener Techniken gelingt es solchen Schad-Apps, einer Entdeckung zu entgehen und die Löschung deutlich zu erschweren“, informiert Patrycja Tulinska.

Adware führt dazu, dass auf Smartphones unerwünschte Werbung angezeigt wurde – oft versteckt in Gaming- sowie Foto-Apps. Meist ist sie gut getarnt und schwer zu entdecken: Häufig wird sie erst Minuten nach dem Entsperren des Endgeräts aktiv und zeigt dem Nutzer Werbung mit bis zu fünf Minuten Länge an – zum Teil sogar auf dem Sperrbildschirm. Weiter versteckt sich die schädliche Anwendung auch im App Drawer. Das führt dazu, dass Nutzer weder Anrufe annehmen noch andere Apps verwenden können.

SimBad, CooTek und Agent Smith: Die drei verbreitetsten Android-Schadcodes

Es sind definitiv keine TV-(Anti-)Helden, wie der Name vielleicht zunächst vermuten lässt. Hinter SlimBad, Agent Smith und CooTek verbergen sich teils sehr komplexe Schadcodes, die sich Android-Nutzer millionenfach beim Download diverser Apps auf ihr Smartphone geladen haben. Die Android-Malware SimBad haben sich schätzungsweise bis zu 150 Millionen Nutzer eingefangen. „Sie versteckte sich in einem Advertising-Kit namens RXDrioder. Viele Entwickler nutzen dieses Tool zum Einblenden von Werbung in ihren Apps. Die meisten davon wussten wahrscheinlich nicht einmal, dass auch sie für die zügige Verbreitung der Malware missbraucht wurden“, so Tulinska. Der Sicherheitsanbieter Check Point fand das schädliche Advertising-Kit in 210 Android-Apps, die über Googles Play Store vertrieben wurden. Meist waren die Apps Spiele aus den Kategorien Shooter und Rennsimulation.

Aus dem Hause CooTek kam mit BeiTaAd eine Adware, die als Plugin in 238 unterschiedlichen Anwendungen über Googles Play Store ausgeliefert wurde. Darunter auch in der beliebten Tastatur-App TouchPal, die mehr als 100 Millionen Mal installiert wurde. Nach der Installation wurden Smartphones nicht nur zur Werbe-Hölle, die Audio- und Videowerbung selbst auf dem Sperrbildschirm abspielten, sondern es wurden teilweise sensible Daten ausgelesen.

Mit Agent Smith kann über die App Stores ein äußerst komplexer Schadcode auf den mobilen Endgeräten landen. Er ist als harmlose Spiele- oder Foto-App getarnt und verändert die Apps derart, dass ständig unerwünschte Werbung angezeigt wird. Zudem ist er in der Lage, sensible Nutzerdaten zu stehlen. Agent Smith hat weltweit bereits 25 Millionen Geräte infiziert, im Juli 2019 erreichte der Schädling auch Deutschland.

Weitere Informationen unter: https://www.psw-group.de/blog/android-malware-unterwegs/7180

www.psw.group.de
 


Newsletter Anmeldung

Smarte News aus der IT-Welt

Sie möchten wöchentlich über die aktuellen Fachartikel auf it-daily.net informiert werden? Dann abonnieren Sie jetzt den Newsletter!

Newsletter eBook

Exklusiv für Sie

Als Newsletter-Abonnent erhalten Sie das Booklet „Social Engineering: High Noon“ mit zahlreichen Illustrationen exklusiv und kostenlos als PDF!

 

Artikel zu diesem Thema

Android Smarphone
Okt 24, 2019

Acht Millionen Android-Nutzer von Adware-Kampagne betroffen

42 Apps einer Adware-Kampagne mit insgesamt rund acht Millionen Installationen auf Google…

Weitere Artikel

Apple Tracking

„Wo ist“ die Sicherheitslücke?

Die vom Apple-Konzern angebotene Tracking-App „Wo ist?“ soll es leichter machen, eigene Apple-Geräte zu finden – vom MacBook bis zum AirPod. Die Ortung läuft über Bluetooth, funktioniert also auch, wenn die Geräte offline oder in den Flugmodus geschaltet sind.
Data Sicherheit

Login-Daten, Ausweisdokumente auf gebraucht-gekauften Geräten

Egal ob Computer, mobile Geräte wie Smartphones oder Speichermedien, die Hälfte der Nutzer in Deutschland (49,9 Prozent) hat solche Geräte bereits gebraucht weiterverkauft.
Online Banking Security

Beim Online-Banking wird vermehrt auf Sicherheit geachtet

Die Nutzer von Online-Banking achten zunehmend auf Sicherheit. Wichtigen Empfehlungen für zusätzlichen Schutz folgt aber dennoch nur eine Minderheit.
Gesundheitswesen

Sicherheitsbedenken beim Einsatz mobiler Geräte im Gesundheitswesen

Jeder vierte Mitarbeiter im Gesundheitswesen (24 Prozent weltweit; 39 Prozent in Deutschland) ist der Meinung, dass Patientendaten nicht sicher sind, wenn sie mit ihrem mobilen Endgerät darauf zugreifen.
BYOD

Fallstricke beim BYOD-Modell: Worauf müssen Länder und Kommunen achten?

Mobiles Arbeiten beschleunigt die öffentliche Verwaltung und ermöglicht den Mitarbeitern mehr Flexibilität. Werden allerdings private Smartphones verwendet, gehen Länder, Städte und Gemeinden große Risiken ein. Virtual Solution klärt über die entscheidenden…

Anzeige

Newsletter Anmeldung

Smarte News aus der IT-Welt

Sie möchten wöchentlich über die aktuellen Fachartikel auf it-daily.net informiert werden? Dann abonnieren Sie jetzt den Newsletter!

Newsletter eBook

Exklusiv für Sie

Als Newsletter-Abonnent erhalten Sie das Booklet „Social Engineering: High Noon“ mit zahlreichen Illustrationen exklusiv und kostenlos als PDF!