Doctor Web identifiziert Bedrohungen für mobile Geräte im Jahr 2018

Mobile Geräte wie Smartphones bilden eine beliebte Angriffsfläche für Malware, die sich über heruntergeladene Apps Zugang verschaffen kann. Die Virenanalysten von Doctor Web geben einen Rückblick und präsentieren ihre Untersuchungsergebnisse der Bedrohungen für mobile Geräte im Jahr 2018.

(firmenpresse) - Weltweit werden Bankkunden von Trojanern angegriffen: Eine der Hauptbedrohungen für Nutzer im vergangenen Jahr waren Android-Banker, die Finanzinstitute und Banken auf der ganzen Welt angriffen. Malware, die einen beliebigen Schadcode aus dem Internet herunterlädt und ausführt, stellte die höchste Bedrohung dar. Hacker implementierten mithilfe von Trojanern schädliche Programme, um an das Geld der Nutzer zu kommen. Darüber hinaus versuchten Cyber-Kriminelle mit Hilfe sogenannter Clipper, Kryptowährung zu schürfen, indem sie die IDs von Mobile Wallets in der Zwischenablage veränderten.

Im Google Play Store wurden zahlreiche infizierte Apps verbreitet: Anfang 2018 stellten die Virenanalysten von Doctor Web die Verbreitung von Android.CoinMine.15 fest. Der Trojaner infizierte Smart-TVs, WLAN-Router, Spielkonsolen sowie andere Android-Geräte über den Android Device Bridge Debugger. Zunächst generierte dieser Schädling zufällige IP-Adressen und versuchte, eine Verbindung zum Port aufzubauen. Wenn die Verbindung erfolgreich war, installierte er wiederum eine Kopie seines Trojaners auf einem zugänglichen Endgerät inklusive der Software zum Schürfen von Monero (XMR).

Des Weiteren konnten die Malwareanalysten von Doctor Web Android.DownLoader.784.origin im Google Play Store ausfindig machen. Dieser lud einen Schädling namens Android.Spy.409.origin auf das Gerät des Nutzers herunter. Android.DownLoader.784.origin wurde mit der Zee Player App verbreitet, die Nutzern erlaubt, Fotos und Videos zu verstecken. Die App war funktionsfähig und erregte zunächst keinen Verdacht auf Malware. Zudem wurde Android.DownLoader.818.origin entdeckt, der auf Google Play unter dem Deckmantel eines VPN-Clients verbreitet wurde.

Virenschreiber verhindern die Erkennung von Malware: Android.RemoteCode.152.origin war ein weiterer Trojaner, der einen Schadcode herunterladen und ausführen konnte. Der Virus, der von über 6,5 Millionen Nutzern installiert worden war, lud verdeckt zusätzliche Module herunter und startete diese. Damit erstellte der Trojaner unsichtbare Banner, klickte auf diese und sammelte so Geld für seine Virenschreiber.



Den vollständigen Bericht über Bedrohungen für mobile Geräte können Sie hier nachlesen: https://news.drweb-av.de/show/review/?lng=de&i=13024. Weitere Infos zu dieser Pressemeldung:

Themen in dieser Pressemitteilung:


Unternehmensinformation / Kurzprofil:
Leseranfragen:
PresseKontakt / Agentur:
Bereitgestellt von Benutzer: DrWeb
Datum: 08.02.2019 - 12:56 Uhr
Sprache: Deutsch
News-ID 1695084
Anzahl Zeichen: 2629

Kontakt-Informationen:
Ansprechpartner: Sanja Jahn-Willkomm
Stadt:

60327 Frankfurt

Telefon: 069/97503139

Kategorie:

Sicherheit

Meldungsart: Unternehmensinformation
Versandart: Veröffentlichung
Freigabedatum: 08.02.2019

Diese Pressemitteilung wurde bisher 585 mal aufgerufen.

Trojaner nutzt Android-Schwachstelle aus und liest WhatsApp-Konversationen ...
Um den Trojaner auf die Geräte zu bekommen, betten Cyber-Kriminelle ihn zunächst in harmlos anmutende Software ein. Doctor Web entdeckte Android.InfectionAds.1 dabei in folgenden Apps: HD Camera, Tabla Piano Guitar Robab, Euro Farming Simulator 2018 und Touch on Girls. Beim Starten einer der o

Sicherheitslücke im UC Browser und Counter-Strike-Client – der Doctor Web Virenrückblick für März 2019 ...
Beispielsweise haben sich die Aktivitäten von Trojan.MulDrop8.60634 fast verdreifacht und auch die Anzahl der Bedrohungen von Trojan.Packed.24060 und Adware.OpenCandy.243 ist im vergangenen Monat signifikant gestiegen. Während Adware.OpenCandy weitere Software und Trojan.MulDrop mehrere Trojaner i

Hunderte Millionen Android-Nutzer von Sicherheitslücke im UC Browser bedroht ...
Die Virenanalysten von Doctor Web analysierten die Sicherheitslücke wie folgt: Die App erhält vom Verwaltungsserver Befehle zum Herunterladen neuer Bibliotheken und Module. Diese rüsten die App dann mit neuen Funktionen auf und können zum Update der App verwendet werden. Bei der vorgenommenen An

Weitere Mitteilungen von Doctor Web Deutschland GmbH

Acronis erweitert Cyber Protection-Funktionen mit neuer Acronis SDI Appliance ...
München, 04. Februar 2019 – Acronis, ein weltweit führender Anbieter von Cyber Protection und Hybrid Cloud- Speicherlösungen, gibt heute die Verfügbarkeit der Acronis SDI Appliance bekannt. Diese universelle Infrastrukturlösung basiert auf einer umfangreich aktualisierten, vorkonfigurierten A

Mining-Trojaner im Fokus: Der Doctor Web Virenrückblick für das Jahr 2018 ...
Cyber-Kriminelle kennen keine Ruhetage und waren das ganze Jahr 2018 aktiv. So spürten die Virenanalysten von Doctor Web Ende März den Trojaner Trojan.PWS.Stealer.23012 auf, der sich unter YouTube-Nutzern verbreitete und sensible Daten, wie Bankkontodaten entwendete. Wenig später wurde bei Steam,

IT-Security ist und bleibt eine Kernaufgabe in Unternehmen ...
Föhren, 30.01.2019 – 9,83 Prozent des weltweiten Aufkommens dubioser und gefährlicher E-Mails wurden im dritten Quartal 2018 an deutsche Anwender adressiert. Deutschland belegte damit Platz 1 eingehender Spam- oder Pishing-Mails. (Quelle: Kaspersky, Report Spam und Phishing Q3 2018). IT-Siche

Zuverlässige Erkennung von Wasseraustritt ...
Zuverlässige Detektion von Wasser und wasserhaltigen Flüssigkeiten Ein Wasserschaden kann für Firmenräume und Anlagen unangenehme Folgen haben. Die Ursachen eines Wasserschadens können verschieden sein. Neben Unwetter oder Starkregen, kann auch eine defekte Heizung, eine undichte Armatur ode