Doctor Web veröffentlicht Rückblick auf Malware-Highlights des Monats Juni 2015
Der IT-Sicherheitsspezialist Doctor Web hat einen Malwarebericht für die Bedrohungslage von mobilen Endgeräten im Monat Juni 2015 veröffentlicht. Dieser enthält Analysen, Daten und Beschreibungen der aktuellen Android-Malware. Die Top-Trends des Monats im Mobil-Segment lauten wie folgt: Vermehrte Aktivität von Bankentrojanern, die dazu dienen, Kundenkonten zu plündern. Ferner neuartige Trojaner, die sich in Downloads verstecken, spezielle Sicherheitslücken im Betriebssystem Android ausnutzen oder sich mittels SMS verbreiten.
Malware Nummer eins im Juni war der Bankentrojaner Android.BankBot.65.origin, der den Virenanalysten von Doctor Web ins Netz ging. Dieser wurde u.a. in die mobile App von Sberbank eingebettet und über eine beliebte Webseite verbreitet, die den Benutzern als Versionsupdate angepriesen wurde. Die Gefährlichkeit des Trojaners besteht vor allem darin, dass er alle Funktionen einer Original-App bietet und damit beim Benutzer kein Verdacht auf Betrug entsteht. Die Applikation loggt jedoch alle vertraulichen Informationen mit und lädt sie auf einen Remote-Server hoch. Die Daten können dann später von Cyber-Kriminellen dazu benutzt werden, Geld vom Konto zu stehlen.
Weitere Android-Bankbots:
Bankentrojaner sind mittlerweile zu einer der Hauptbedrohungen für Android-Anwender geworden. Neben Android.BankBot.65.origin sind die Sicherheitsspezialisten von Doctor Web auf weitere vergleichbare Exemplare aufmerksam geworden. Die Cyber-Kriminellen verbreiten Android-Bankbots via SMS, die in der Regel einen Link zur Schadsoftware enthält. Besonders südkoreanische Nutzer sind im Visier der Cyber-Kriminellen. Insgesamt wurden über 20 Spam-Kampagnen, die von südkoreanischen Virenschreibern lanciert wurden, entdeckt. Meist wird die Malware dabei über SMS-Spam verbreitet.
Anzahl der Signaturen für Android.BankBot in der Dr.Web Virendatenbank:
Mai 2015: 119
Juni 2015: 122
Wachstum: +2,52%
Anzahl der Signaturen für Android.SmsBot in der Dr.Web Virendatenbank:
Mai 2015: 378
Juni 2015: 419
Wachstum: +10,85%
Der neueste Download-Trojaner:
Ebenso fanden die Virenanalysten von Doctor Web einen neuen Trojaner, welcher den Weg für den Download weiterer Malware ebnet. Dieser wird als Android.DownLoader.157.origin bezeichnet und tarnt sich zunächst als harmloses Tool, das während eines Telefongesprächs Daten des Gesprächspartners (u.a. Wohnort und Mobilfunkanbieter) anzeigen kann. Anwender, die diese App installiert haben, erleben dann eine Überraschung: nach kurzer Zeit tauchen seltsame Mitteilungen auf. Nachdem der Nutzer auf diese Mitteilungen geklickt hat, werden böswillige Apps heruntergeladen.
Anzahl der Signaturen für Android.DownLoader in der Dr.Web Virendatenbank:
Mai 2015: 279
Juni 2015: 310
Wachstum: +11,11%
Android-Erpresser:
Eine ernsthafte Gefahr für Android-Anwender stellen Android.Locker dar, die mobile Geräte unter Android sperren und den Anwender erpressen. Erst nach Zahlung einer bestimmten Geldsumme können die Nutzer ihr Gerät dann wieder entsperren.
Mai 2015: 266
Juni 2015: 301
Wachstum: +13,16%
SMS-Trojaner:
Auch im Monat Juni wurden weitere Trojaner-Familien entdeckt. Diese Schädlinge verschicken kostenpflichtige Kurznachrichten und abonnieren kostspielige Services für Benutzer.
Anzahl der Signaturen für SMS-Trojaner Android.SmsSend in der Dr.Web Virendatenbank:
Mai 2015: 4.204
Juni 2015: 4.745
Wachstum: +12,9%
Gesamtanzahl der Virensignaturen für Android in der Dr.Web Virendatenbank
Mai 2015: 9.155
Juni 2015: 10.144
Wachstum: +10,8%
Schützen Sie Ihr Android-Gerät mit den Lösungen von Dr.Web!Weitere Infos zu dieser Pressemeldung:
Themen in dieser Pressemitteilung:
Unternehmensinformation / Kurzprofil:
Das russische Unternehmen Doctor Web Ltd. ist einer der führenden Hersteller von Anti-Virus- und Anti-Spam-Lösungen mit Hauptsitz in Moskau. Das Doctor Web Team entwickelt seit 1992 Anti-Malware-Lösungen und beschäftigt weltweit 400 Mitarbeiter, davon 200 im Research & Development. Doctor Web ist nicht nur Pionier, sondern auch einer der wenigen Anbieter, die ihre Lösungen vollständig innerbetrieblich entwickeln. Das Unternehmen legt großen Wert auf die effektive Beseitigung von Kundenproblemen und bietet schnelle Antworten auf akute Virengefahren. Die umfangreiche Produktpalette von Doctor Web umfasst effiziente Lösungen zur Absicherung von einzelnen Arbeitsplätzen bis hin zu komplexen Netzwerken. Im deutschsprachigen Raum werden die Produkte von der Doctor Web Deutschland GmbH in Frankfurt vertrieben. Zu den nationalen und internationalen Kunden zählen neben privaten Anwendern namhafte börsennotierte Unternehmen wie die Russische Zentralbank, JSC Russian Railways, Gazprom oder Arcelor Mittal sowie Bildungseinrichtungen und öffentliche Auftraggeber wie das Russische Verteidigungsministerium.
Waggener Edstrom Communications
Теl.: +0049 89 6281 75 0
Fax: +0049 89 6281 75 11
E-Mail: pr(at)drweb-av.de
Datum: 30.07.2015 - 11:51 Uhr
Sprache: Deutsch
News-ID 1244538
Anzahl Zeichen: 3893
Kontakt-Informationen:
Ansprechpartner: Sanja Jahn
Stadt:
Frankfurt
Telefon: 069/97503138
Kategorie:
Sicherheit
Meldungsart: Unternehmensinformation
Versandart: Veröffentlichung
Freigabedatum: 30.07.2015
Diese Pressemitteilung wurde bisher 906 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Doctor Web veröffentlicht Rückblick auf Malware-Highlights des Monats Juni 2015"
steht unter der journalistisch-redaktionellen Verantwortung von
Doctor Web Deutschland GmbH (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
Um den Trojaner auf die Geräte zu bekommen, betten Cyber-Kriminelle ihn zunächst in harmlos anmutende Software ein. Doctor Web entdeckte Android.InfectionAds.1 dabei in folgenden Apps: HD Camera, Tabla Piano Guitar Robab, Euro Farming Simulator 2018 und Touch on Girls. Beim Starten einer der o
Sicherheitslücke im UC Browser und Counter-Strike-Client – der Doctor Web Virenrückblick für März 2019 ...
Beispielsweise haben sich die Aktivitäten von Trojan.MulDrop8.60634 fast verdreifacht und auch die Anzahl der Bedrohungen von Trojan.Packed.24060 und Adware.OpenCandy.243 ist im vergangenen Monat signifikant gestiegen. Während Adware.OpenCandy weitere Software und Trojan.MulDrop mehrere Trojaner i
Hunderte Millionen Android-Nutzer von Sicherheitslücke im UC Browser bedroht ...
Die Virenanalysten von Doctor Web analysierten die Sicherheitslücke wie folgt: Die App erhält vom Verwaltungsserver Befehle zum Herunterladen neuer Bibliotheken und Module. Diese rüsten die App dann mit neuen Funktionen auf und können zum Update der App verwendet werden. Bei der vorgenommenen An
Weitere Mitteilungen von Doctor Web Deutschland GmbH
accessec: Dr. Knittl referiert auf 7. SABSA World Congress ...
Auf Schloss Killashee treffen sich vom 27.09. bis 01.10.2015 internationale Fachleute für IT-Sicherheit zum gemeinsamen Gedanken- und Erfahrungsaustausch. Unter dem Titel „SABSA in a Governmental Security Program“ stellt Frau Dr. Knittl am 29.09.2015 eine Fallstudie vor, die die Herausforderung
Guido Santer wird neuer Vertriebsleiter bei Doctor Web Deutschland ...
Guido Santer übernimmt mit sofortiger Wirkung die Leitung des Vertriebs. In dieser Eigenschaft wird er sich in den kommenden Monaten besonders mit der Umsetzung einer neuen Vertriebsstrategie und den damit verbundenen Umstrukturierungen der Vertriebsprozesse beschäftigen. Erklärtes Ziel ist es, d
Betatest von Dr.Web 10 für das Betriebssystem Unix gestartet ...
Der IT-Sicherheitsspezialist Doctor Web startet ab sofort den Betatest von Dr.Web Version 10 für Unix Dateiserver. In der neuen Version wurde u.a. die Produktarchitektur überholt. Daneben wurden neue Komponenten implementiert, womit die System-Verwaltung durch Administratoren noch bequemer erfolge
