Y1E3C9Ax
Stammuser
- Registriert
- März 2015
- Beiträge
- 562
Schad-Software auf Smartphones und Tablet-PCs sind in den Fokus krimineller Hacker geraten. Auf diesen Geräten befindet sich bei vielen Nutzern das gesamte Leben. Von Shopping- und Banking-Apps über Social-Media-Profile bis hin zu persönlichen Daten ist alles auf dem Smartphone gespeichert, ein Umstand der Trojaner anlockt.
Die Initiative SpardaSurfSafe
Oft ist das gesamte Leben des Nutzers anhand der gespeicherten Daten nachvollziehbar. Da verwundert es nicht, dass Smartphones und Tablets stärker in den Fokus krimineller Hacker rücken und immer häufiger Schad-Software für mobile Betriebssysteme in Umlauf gebracht werden. Die Bandbreite reicht dabei, genau wie bei Computern, von Viren, die zu Fehlfunktionen führen, über Späh-Software, die die Kriminellen mit Daten versorgt, bis hin zu sogenannten Kryptotrojanern, die das Gerät verschlüsseln und ein Lösegeld fordern.
Dazu erklärt Götz Schartner vom Verein Sicherheit im Internet e. V., neben der Sparda-Bank Baden-Württemberg einer der Mitveranstalter der Initiative SpardaSurfSafe:
Das Geschäft mit Verschlüsselungstrojanern und Späh-Software boomt derzeit auf allen Ebenen. Die erste Stufe sind die Programmierer, die die Schad-Software entwickeln und im Darknet zum Kauf anbieten. Ihre Kunden können sich dann entscheiden: Sind sie eher auf die Daten aus oder wollen sie nur schnell Geld verdienen? Im zweiten Fall kaufen sie einen Kryptotrojaner, der die infizierten Geräte einfach komplett lahmlegt, bis ein Lösegeld gezahlt wurde, für das die Opfer wiederum den Entschlüsselungs-Code erhalten“ „Für die Kriminellen ist diese Ransomware äußerst lukrativ, denn bis der Code geknackt und damit kostenfreie Entschlüsselungs-Software verfügbar ist, vergeht einige Zeit. Wer in der Zwischenzeit auf die Daten auf seinem Smartphone angewiesen ist, hat keine andere Möglichkeit, als die geforderte Summe, meist ein Bitcoin (ca. 570€; kursabhängig), zu zahlen. Die Summe ist so gewählt, dass sie zwar weh tut, aber meistens aufgebracht werden kann. Entdeckung müssen die Erpresser dabei nicht fürchten, denn der Geldfluss lässt sich kaum nachvollziehen. Ein kleiner Trost für Betroffene ist jedoch, dass die Täter offenbar zumindest einem gewissen Berufsethos unterliegen: Wer gezahlt hat, kann sein Handy danach meist schnell wieder nutzen."
Spähsoftware auf dem Vormarsch
Doch nicht nur Verschlüsselungstrojaner finden derzeit massenhaft Verbreitung, auch Späh-Software ist auf dem Vormarsch. Seit Smartphones sich immer mehr zur Kommandozentrale des eigenen Lebens entwickelt, befinden sich auch immer größere Datenmengen und vor allem immer sensiblere Daten auf den Geräten. Insbesondere Shopping- und Banking-Apps sind lohnende Spähziele für Kriminelle, denn die gewonnenen Daten lassen sich direkt in Waren oder Geld umsetzen.
Schartner warnt vor SMS-TAN-Verfahren, das von Bankinstituten wie beispielsweise der Sparda-Bank Baden-Württemberg abgeschafft wird:
"Ein großes Problem von Banking-Apps ist die Tatsache, dass viele Bankkunden auf das SMS-TAN-Verfahren setzen. Ein Schutzmechanismus dieses Systems liegt darin, dass zwei Geräte gebraucht werden, um eine Überweisung vorzunehmen: Der Computer, über den man sich einloggt und die Daten eingibt und das Handy, auf das die TAN geschickt wird. Wenn jetzt beide Schritte auf nur einem Gerät ablaufen und womöglich die Zugangsdaten noch in der App gespeichert sind, wird der Sicherheitsmechanismus ausgehebelt und Kriminelle können mit entsprechender Software die Daten einfach abgreifen und für sich nutzen."
Der gefährliche Tordow-Trojaner
Die Schad-Software ist ursprünglich als Banking-Trojaner in Umlauf gekommen, wurde allerdings in seiner neusten Version um einige Funktionen erweitert. Inzwischen kann er das gesamte Smartphone übernehmen, das heißt er sammelt Benutzer- und Systemdaten, zeichnet Tastaturfolgen auf, kann eigenständig Anrufe tätigen, entgegennehmen, sperren und umleiten, weitere Komponenten und Programme herunterladen, SMS überwachen und filtern, auf infizierte Webseiten umleiten und das Handy starten und herunterfahren.
Dazu sagt Schartner:
"Tordow hat eine neue Dimension der Schad-Software gezeigt. Es ist sozusagen ein All-in-One-Schädling, der Daten sammelt und weiterleitet, aber auch als Erpresser-Software schnell Geld in die Kassen der Betreiber spülen kann. Bislang sind nur Android-Geräte betroffen, aber auch Apple-Nutzer sollten sich nicht zu sicher fühlen, denn vermutlich arbeiten die Hacker schon an Versionen für die anderen Betriebssysteme."
Besonders fies bei Tordow: Solange der Erpressermodus nicht aktiviert wird, bemerkt das Opfer nichts von ihm, und selbst wenn ist eine Entfernung des Programms praktisch nicht möglich.
Quelle: Achtung! gefährliche Smartphone-Trojaner im Anmarsch | Tojaner-Info.de
Die Initiative SpardaSurfSafe
Oft ist das gesamte Leben des Nutzers anhand der gespeicherten Daten nachvollziehbar. Da verwundert es nicht, dass Smartphones und Tablets stärker in den Fokus krimineller Hacker rücken und immer häufiger Schad-Software für mobile Betriebssysteme in Umlauf gebracht werden. Die Bandbreite reicht dabei, genau wie bei Computern, von Viren, die zu Fehlfunktionen führen, über Späh-Software, die die Kriminellen mit Daten versorgt, bis hin zu sogenannten Kryptotrojanern, die das Gerät verschlüsseln und ein Lösegeld fordern.
Dazu erklärt Götz Schartner vom Verein Sicherheit im Internet e. V., neben der Sparda-Bank Baden-Württemberg einer der Mitveranstalter der Initiative SpardaSurfSafe:
Das Geschäft mit Verschlüsselungstrojanern und Späh-Software boomt derzeit auf allen Ebenen. Die erste Stufe sind die Programmierer, die die Schad-Software entwickeln und im Darknet zum Kauf anbieten. Ihre Kunden können sich dann entscheiden: Sind sie eher auf die Daten aus oder wollen sie nur schnell Geld verdienen? Im zweiten Fall kaufen sie einen Kryptotrojaner, der die infizierten Geräte einfach komplett lahmlegt, bis ein Lösegeld gezahlt wurde, für das die Opfer wiederum den Entschlüsselungs-Code erhalten“ „Für die Kriminellen ist diese Ransomware äußerst lukrativ, denn bis der Code geknackt und damit kostenfreie Entschlüsselungs-Software verfügbar ist, vergeht einige Zeit. Wer in der Zwischenzeit auf die Daten auf seinem Smartphone angewiesen ist, hat keine andere Möglichkeit, als die geforderte Summe, meist ein Bitcoin (ca. 570€; kursabhängig), zu zahlen. Die Summe ist so gewählt, dass sie zwar weh tut, aber meistens aufgebracht werden kann. Entdeckung müssen die Erpresser dabei nicht fürchten, denn der Geldfluss lässt sich kaum nachvollziehen. Ein kleiner Trost für Betroffene ist jedoch, dass die Täter offenbar zumindest einem gewissen Berufsethos unterliegen: Wer gezahlt hat, kann sein Handy danach meist schnell wieder nutzen."
Spähsoftware auf dem Vormarsch
Doch nicht nur Verschlüsselungstrojaner finden derzeit massenhaft Verbreitung, auch Späh-Software ist auf dem Vormarsch. Seit Smartphones sich immer mehr zur Kommandozentrale des eigenen Lebens entwickelt, befinden sich auch immer größere Datenmengen und vor allem immer sensiblere Daten auf den Geräten. Insbesondere Shopping- und Banking-Apps sind lohnende Spähziele für Kriminelle, denn die gewonnenen Daten lassen sich direkt in Waren oder Geld umsetzen.
Schartner warnt vor SMS-TAN-Verfahren, das von Bankinstituten wie beispielsweise der Sparda-Bank Baden-Württemberg abgeschafft wird:
"Ein großes Problem von Banking-Apps ist die Tatsache, dass viele Bankkunden auf das SMS-TAN-Verfahren setzen. Ein Schutzmechanismus dieses Systems liegt darin, dass zwei Geräte gebraucht werden, um eine Überweisung vorzunehmen: Der Computer, über den man sich einloggt und die Daten eingibt und das Handy, auf das die TAN geschickt wird. Wenn jetzt beide Schritte auf nur einem Gerät ablaufen und womöglich die Zugangsdaten noch in der App gespeichert sind, wird der Sicherheitsmechanismus ausgehebelt und Kriminelle können mit entsprechender Software die Daten einfach abgreifen und für sich nutzen."
Der gefährliche Tordow-Trojaner
Die Schad-Software ist ursprünglich als Banking-Trojaner in Umlauf gekommen, wurde allerdings in seiner neusten Version um einige Funktionen erweitert. Inzwischen kann er das gesamte Smartphone übernehmen, das heißt er sammelt Benutzer- und Systemdaten, zeichnet Tastaturfolgen auf, kann eigenständig Anrufe tätigen, entgegennehmen, sperren und umleiten, weitere Komponenten und Programme herunterladen, SMS überwachen und filtern, auf infizierte Webseiten umleiten und das Handy starten und herunterfahren.
Dazu sagt Schartner:
"Tordow hat eine neue Dimension der Schad-Software gezeigt. Es ist sozusagen ein All-in-One-Schädling, der Daten sammelt und weiterleitet, aber auch als Erpresser-Software schnell Geld in die Kassen der Betreiber spülen kann. Bislang sind nur Android-Geräte betroffen, aber auch Apple-Nutzer sollten sich nicht zu sicher fühlen, denn vermutlich arbeiten die Hacker schon an Versionen für die anderen Betriebssysteme."
Besonders fies bei Tordow: Solange der Erpressermodus nicht aktiviert wird, bemerkt das Opfer nichts von ihm, und selbst wenn ist eine Entfernung des Programms praktisch nicht möglich.
Quelle: Achtung! gefährliche Smartphone-Trojaner im Anmarsch | Tojaner-Info.de
