Aktuelles, Branche - geschrieben von cp am Dienstag, November 5, 2013 16:35 - noch keine Kommentare
Svpeng: Android-Trojaner phisht nach Finanzdaten
Schadprogramm attackiert busher russische Bankkunden und könnte sich bald auch in Deutschland verbreiten
[datensicherheit.de, 05.11.2013] Kaspersky Lab hat eine neue gefährliche Funktionalität beim aktuell aktiven Android-Trojaner „Svpeng“ entdeckt [1]. Das mobile Schadprogramm hat es via Phishing auf Finanzdaten abgesehen. „Svpeng“ attackiert derzeit Kunden russischer Banken. Allerdings könnte dies nur ein Testballon für weitere Einsatzgebiete sein, denn der Trojaner überprüft nach dem Neustart eines infizierten Smartphones die im Betriebssystem eingestellte Sprache und scheint demnach an Anwendern in Deutschland, den USA, der Ukraine und Weißrussland interessiert zu sein.
Der mobile Schädling, den Kaspersky Lab unter dem Namen „Trojan-SMS.AndroidOS.Svpeng“ führt, tauchte bereits vor drei Monaten auf. Kaspersky Lab kennt derzeit 50 Modifikationen von „Svpeng“. Kaspersky Internet Security for Android [2] konnte bis zum heutigen Zeitpunkt 900 versuchte Installationen des Trojaners verhindern.
„Svpeng“ verbreitet sich via SMS-Spam und verwendet das Android-Standard-Tool Device Administrator, um nicht von mobilen Antivirus-Produkten entfernt werden zu können. Der Trojaner hindert infizierte Nutzer daran, den Device Administrator zu deaktivieren, indem er eine zuvor unbekannte Schwachstelle in Android ausnutzt. Über die selbe Methode verhindert „Svpeng“, dass das Smartphone auf die Werkseinstellungen zurückgesetzt werden kann. Kaspersky Internet Security for Android ist jedoch in der Lage, den Trojaner vom betroffenen Gerät zu entfernen.
„Svpeng“ stiehlt Banking-Account- und Kreditkartendaten
Ist ein Smartphone infiziert, kann „Svpeng“ die folgenden Aktionen ausführen, um sensible Daten zu stehlen:
- Öffnen die Kunden einer der größten Banken Russlands ihre Bank-App, ersetzt der Trojaner das geöffnete Fenster mit einem eigenen Phishing-Fenster, um Login-Daten und das Passwort für das Online-Banking-System des Nutzers zu stehlen. Die Daten werden dann direkt an die Cyberkriminellen geschickt.
- Zudem kann „Svpeng“ über eine ähnliche Methode Kreditkarteinformationen stehlen. Der Trojaner überprüft, ob auf dem Smartphone Google Play aktiv ist. Wenn der infizierte Nutzer das Programm ausführt, wird ihm ein Fenster über dem Google-Play-Fenster angezeigt. Gibt der Nutzer seine Kreditkarteninformationen ein, werden diese direkt an die Cyberkriminellen geschickt.
Sicherheits-Features bei Android 4.4 helfen nur eingeschränkt
Mit Android 4.4 – der jüngsten Version des Android-Betriebssystems – wurden zwar neue Sicherheitsfunktionen mitgeliefert, die unter anderem bei der Verwendung digitaler Zertifikate so genannte „Man-in-the-Middle-Attacken“ besser identifizieren und das Rooten von Android-Smartphones erschweren, laut Kaspersky Lab liefern die neuen Sicherheitsfunktionen allerdings nur eingeschränkt verbesserten Schutz vor mobilen Schädlingen [3]. Denn die meisten Malware-Infizierungen bei Android-Geräten erfolgen nach wie vor über mit Schadcode präparierte Apps, die von den Nutzern in nicht offiziellen App-Stores von Drittanbietern heruntergeladen werden.
98 Prozent der mobilen Schädlinge attackieren Android
Kaspersky Lab kennt derzeit 750 mobile Malware-Familien und insgesamt 143.075 Modifikationen mobiler Schädlinge. Fast 98 Prozent der mobilen Schädlinge zielen auf Android.
Weitere Informationen zum Thema:
[1] http://www.securelist.com/en/blog/8138/The_Android_Trojan_Svpeng_now_capable_of_mobile_phishing
[2] http://www.kaspersky.com/de/android-security
[3] http://www.securelist.com/en/blog/20821411/Android_4_4_arrives_with_new_security_features_but_do_they_really_matter
Aktuelles, Experten, Studien - Apr 23, 2024 18:57 - noch keine Kommentare
Schleswig-Holstein: Datenschutzbericht 2023 vorgestellt
weitere Beiträge in Experten
- Bundesdatenschutzgesetz: DSK-Stellungnahme zum Gesetzentwurf zur Änderung veröffentlicht
- Digitalministerkonferenz: Digitalverband Bitkom benennt Herausforderungen an die neue Institution
- Digitalministerkonferenz sollte Schnellboot der Digitalisierung in Deutschland sein
- World Cybercrime Index: Identifizierung globaler Brennpunkte der Cyber-Kriminalität
- TÜV-Verband: Digitalministerkonferenz wichtiger, aber überfälliger Schritt zur Koordinierung der Digitalisierungsbestrebungen
Aktuelles, Branche - Apr 25, 2024 18:43 - noch keine Kommentare
DORA ante portas: Verbindliche Richtlinie für das Risikomanagement im Finanzsektor rückt näher
weitere Beiträge in Branche
- Generative KI: Jüngste Erkenntnisse von Check Point Research zur Gefahr für die Wahlen 2024
- DDoS-Attacken: Check Point warnt vor neue Wellen
- Finanzkriminalität: BioCatch publiziert ersten Bericht über digitalen Betrug mittels KI
- Zscaler-Report 2024: 60 Prozent Anstieg bei KI-gesteuerten Phishing-Angriffen
- KEEPER: 5 Sicherheitsmaßnahmen, um Cyber-Bedrohungen während der Urlaubszeit zu minimieren
Branche, Umfragen - Dez 21, 2020 21:46 - noch keine Kommentare
Threat Hunting: Bedeutung und Wertschätzung steigt
weitere Beiträge in Service
- Umfrage: 71 Prozent der IT-Entscheidungsträger besorgt über Mehrfachnutzung von Passwörtern
- Fast die Hälfte der Unternehmen ohne geeignete Sicherheitsrichtlinien für Remote-Arbeit
- Umfrage: Bedeutung der Konsolidierung von IT-Sicherheitslösungen
- TeleTrusT-Umfrage: „IT-Sicherheit im Home Office“
- Cybersicherheit: SANS-Studie zu Frauen in Führungspositionen
Kommentieren