Aktuelles, Branche, Studien - geschrieben von dp am Montag, Juli 4, 2016 23:10 - noch keine Kommentare
HummingBad grassiert in Deutschland: Fast 40.000 Android-Geräte betroffen
Insgesamt mehr als 13 Millionen Angriffe festgestellt
[datensicherheit.de, 04.07.2016] Die Check Point® Software Technologies Ltd. hat am 4. Juli 2016 einen Hintergrundbericht über die Malware „HummingBad“ veröffentlicht, welche gegenwärtig in Deutschland Mobilgeräte befällt.
40.000 „Android“-Geräte in Deutschland betroffen
Fast 40.000 „Android“-Geräte seien aktuell mit „HummingBad“ in Deutschland infiziert – insgesamt sollen mehr als 13 Millionen Angriffe in Deutschland festgestellt worden sein.
Laut Check Point werden mit dieser „Android“-Malware jeden Monat global 300.000 US-Dollar umgesetzt. Über zehn Prozent der Angriffe weltweit fänden in Deutschland statt.
Der Schädling wurde nach Angaben von Check Point bereits im Februar 2016 entdeckt und führt seit Monaten die Liste der „Top Mobile Malware“ in Deutschland an.
Einnahmen durch manipulierte Klicks auf Bannerwerbung
„HummingBad“ erstellt demnach einen permanenten Rootzugriff auf dem Endgerät des Opfers und kreiert Einnahmen durch manipulierte Klicks auf Bannerwerbung. Zusätzlich könne durch die Malware weiterer Schadcode eingeschleust werden, um beispielsweise Informationen auch aus geschützten Bereichen zu extrahieren.
Hinter dieser Schadsoftware soll die chinesische Gruppe „Yingmob“ stehen. Neben einem legitimen Werbeanalyseunternehmen entwickle die Organisation auch Schadsoftware. Das Unternehmen gelte als gut organisiert und verfüge über 25 Mitarbeiter in vier Abteilungen.
Offensichtliche Verbindung zwischen „HummingBad“ und „Yispecter“
Die Hinweise dazu kämen von mehreren Forschungsunternehmen. Es gebe zusätzlich Anzeichen, das „Yingmob“ ebenfalls für die iOS-Malware „Yispecter“ verantwortlich sei:
- „Yispecter“ nutze Zertifikate von „Yingmob“, um sich auf Endgeräten zu installieren.
- „HummingBad“ und „Yispecter“ teilten sich einen C&C-Server.
- Verzeichnisse von „HummingBad“ enthielten „QVOD Documentation“, einen iOS-Player für pornografische Inhalte, welche von „Yispecter“ angesteuert würden.
- „Yingmob“ nutze „HummingBad“ und kontrolliere momentan 85 Millionen Geräte weltweit.
Angriffswellen noch potenziell ausbaubar
Besonders gefährlich sei, dass die Angriffswellen noch potenziell ausbaubar seien. „Yingmob“ und andere Gruppen könnten ihren Zugriff auf die Geräte nutzen, um riesige Botnetze aufzubauen und durch gezielte Attacken immensen Schaden anrichten bzw. diese Fähigkeiten an den Meistbietenden verkaufen.
Weitere Informationen zum Thema:
Check Point, 01.07.2016
>From HummingBad to Worse: New In-Depth Details and Analysis of the HummingBad Android Malware Campaign
Aktuelles, Experten - Apr 26, 2024 20:46 - noch keine Kommentare
eco-Stellungnahme zum Verschlüsselungsverbot – praktisch nicht umsetzbar und Verstoß gegen Grundrechte
weitere Beiträge in Experten
- Schleswig-Holstein: Datenschutzbericht 2023 vorgestellt
- Bundesdatenschutzgesetz: DSK-Stellungnahme zum Gesetzentwurf zur Änderung veröffentlicht
- Digitalministerkonferenz: Digitalverband Bitkom benennt Herausforderungen an die neue Institution
- Digitalministerkonferenz sollte Schnellboot der Digitalisierung in Deutschland sein
- World Cybercrime Index: Identifizierung globaler Brennpunkte der Cyber-Kriminalität
Aktuelles, Branche, Studien - Mai 3, 2024 21:30 - noch keine Kommentare
Faktor Mensch bleibt der am häufigsten genutzte Angriffsvektor
weitere Beiträge in Branche
- NIS-2: Verpasste Chance oder Wegweiser für mehr IT-Sicherheit
- Soziale Medien: Booster oder Cyber-Achillesferse für Politiker
- DORA ante portas: Verbindliche Richtlinie für das Risikomanagement im Finanzsektor rückt näher
- Generative KI: Jüngste Erkenntnisse von Check Point Research zur Gefahr für die Wahlen 2024
- DDoS-Attacken: Check Point warnt vor neue Wellen
Branche, Umfragen - Dez 21, 2020 21:46 - noch keine Kommentare
Threat Hunting: Bedeutung und Wertschätzung steigt
weitere Beiträge in Service
- Umfrage: 71 Prozent der IT-Entscheidungsträger besorgt über Mehrfachnutzung von Passwörtern
- Fast die Hälfte der Unternehmen ohne geeignete Sicherheitsrichtlinien für Remote-Arbeit
- Umfrage: Bedeutung der Konsolidierung von IT-Sicherheitslösungen
- TeleTrusT-Umfrage: „IT-Sicherheit im Home Office“
- Cybersicherheit: SANS-Studie zu Frauen in Führungspositionen
Kommentieren