McAfee Labs Threat Report June 2014

Der aktuelle Report von McAfee zeigt die Taktiken mobile Malware auf. Cyber-Kriminelle versuchen die Popularität, Funktionen und Schwachstellen beliebter Apps und Services auszunutzen und bringen Malware-infizierte Kopien bekannter Apps in Umlauf - besonders häufig geklont wurde das beliebte Handyspiel Flappy Bird.
Die Forscher der McAfee Labs fanden heraus, dass 79 Prozent aller getesteten Flappy Bird-Klone Malware enthielten. Mithilfe dieser malware-verseuchten Kopien gewinnen Cyber-Kriminelle weitreichende Zugriffsmöglichkeiten auf die betroffenen Geräte und können so Anrufe tätigen, zusätzliche Apps herunterladen und installieren, Kontaktdaten abrufen, den SMS-Verkehr kontrollieren und aufzeichnen, den Standort überwachen und im schlimmsten Fall Root-Rechte für eine uneingeschränkte Kontrolle des gesamten Geräts einrichten. Daneben werden Funktionen in vertrauenswürdigen Anwendungen ausgenutzt.
Beispiele dafür sind:
- Android/BadInst.A: Diese bösartige mobile Anwendung missbraucht die Konto¬authentifizierung und -autorisierung für den App-Store, um so weitere Apps automatisch und ohne Zustimmung des Nutzers herunterzuladen, zu installieren und auszuführen.
- Android/Waller.A: Dieser Trojaner nutzt eine Sicherheitslücke in einem legitimen digitalen Bezahldienst aus und übernimmt die Kontrolle über dessen Geldtransfer-Protokolle. Dadurch ist es dem Angreifer möglich Geld auf seinen eigenen Server zu transferieren.
- Android/Balloonpopper.A: Dieser Trojaner nutzt eine Verschlüsselungsschwachstelle in dem bekannten Messenger WhatsApp aus und erlaubt es dem Angreifer Konversationen und Fotos ohne Erlaubnis der Nutzer abzufangen und zu speichern.
Weitere wesentliche Ergebnisse:

- Mobile stetig in Bewegung: Die McAfee-Sammlung an Stichproben mobiler Malware stieg zwischen Q1 2013 und Q1 2024 um 167 Prozent an
- Verdächtige URLs: Die Anzahl an neuen fragwürdigen URLs markiert mit 18 Millionen einen neuen Quartalsrekord. Diese Zahl entspricht einem Anstieg von 19 Prozent gegenüber dem 4. Quartal 2013 und dem vierten Quartalsanstieg in Folge
- Signierte Schadsoftware: Bösartig signierte Binärdateien bleiben auch weiterhin eine häufige Form des Angriffs. Sie verzeichnen im ersten Quartal 2014 ein Wachstum um 46 Prozent
- Master Boot Record Malware: Neue Angriffe auf das Master Boot Record haben in diesem Zeitabschnitt um 49 Prozent zugenommen und dadurch einen historischen Höchststand für ein einziges Quartal erreicht
- Ransomware im Sinkflug: Die Zahl an Ransomware ist rückgängig und verringert sich nun im Quartalsvergleich zum dritten Mal in Folge
- Botnetze und Währungs-Mining: Botnetz-Anbieter bieten mittlerweile auch die Möglichkeit zum Mining digitaler Währungen wie beispielsweise Bitcoin in ihren Services

Zurück

Diesen Beitrag teilen
Weitere Meldungen zum Thema
oben