Scareware statt Malware: vom blühenden Geschäft mit "Fake Alerts"
ID: 1843041
Online-Werbenetzwerke gibt es nicht ohne ihren Parasiten: bösartige Web-Banner. Besonders ?Pop-under?-Werbung, die die Pop-up-Blockierungsfunktionen der Browser umgeht, ist ein Problem, denn einige dieser ?Pop-unders? vermitteln ihren Nutzern sehr glaubhaft, dass etwas mit ihren Geräten nicht stimmt. Diese ?Fake-Alerts? nutzen häufig Werbenetzwerke für die Verbreitung von potentiell unerwünschten Anwendungen. Und da sie keinen offensichtlich bösartigen Code enthalten, lösen die meisten keine Anti-Malware-Erkennung aus. Sie sind eine Art ?Scareware?-Version böswilliger Werbung - Scarevertising.
Hier die wichtigsten Erkenntnisse aus dem Report:
Warnmeldungsbetrug in deutscher, japanischer und französischer Sprache
Betrügereien, die Webseiten benutzen, die so gestaltet sind, dass sie den Warnmeldungen mobiler Betriebssysteme ähneln, gibt es nicht erst seit gestern. Aber während sich diese Betrügereien in der Vergangenheit weitgehend auf englischsprachige Ziele konzentriert haben, fanden die SophosLabs vermehrt Versionen von ?Browser-Lock?-Angriffen, die auf japanisch-, deutsch- und französischsprachige Benutzer abzielen. Einige verwenden dasselbe Windows 10er-Thema, das in den aktuellsten englischen Sprachkits entdeckt wurde, während andere Beispiele älterer Betrugskampagnen des technischen Supports verwenden, die aus mehreren Kits zusammengeschraubt wurden. Sie alle verwenden bösartige Cursor-Skripte.
Ziele der Fake Alerts: Mobile Browser, Android und iOS
Die überwiegende Mehrheit der gefälschten Warnmeldungen, die in Netzwerken mit Malware gefunden wurden, zielte auf mobile Browser ab. Android und iOS sind zu einem beliebten Ziel für Malvertising geworden, da sie zu einem immer größeren Anteil für den Internetverkehr verantwortlich sind ? und die Betrüger folgten diesem Trend konsequent. Die meisten gefälschten iOS-Benachrichtigungen verknüpften sich zum Beispiel mit App Store-Angeboten für eine Gruppe von Anwendungen, die sich als Virtual Private Networking- und Site-Blocker-Tools ausgaben.
Auf Desktop-Nutzer wartet kriminelles Telefonmarketing
Während die Zahl der gefälschten Handy-Warnungen zunimmt, sind Betrügereien mit dem Desktop-Support nach wie vor ein altbewährtes Modell, um an das Geld von weniger erfahrenen Computer- und Gerätebenutzer zu kommen. Was als Kaltakquise-Telefonmarketing-Betrug begann, hat sich in den letzten Jahren allmählich zu einem ?Pull?-Modell entwickelt, bei dem Web-Inhalte genutzt werden, um die Opfer aktiv zum Callcenter zu bringen. Dort soll ihnen üblicherweise legitime oder betrügerische Malware-Schutzsoftware oder eine andere Dienstleistung verkauft werden, die oft eine dauerhafte Hintertür für spätere Aktivitäten beinhalten. ?Pop-up?-Kampagnen sind wahrscheinlich die wirtschaftlichsten und effektivsten Mittel für diese Art von Betrügereien. Da sie das Opfer zum Anruf auffordern, filtern die gefälschten Pop-up-Warnungen standardmäßig weniger skeptische Ziele aus, und sie kosten in der Regel nur Centbeträge pro zugestelltes Ziel.
Fertige Malvertising-Bausätze mit Warnton
Die Malvertising-Seiten sind in der Regel als verpackte Kits (Bündel von vorgefertigten HTML-, JavaScript- und PHP-Dateien, die auf einem Webserver entpackt werden können) erhältlich, die in Foren gekauft oder einfach unverhohlen von anderen Betrügern geklaut werden und nur geringe technische Fähigkeiten erfordern. Alle Kits enthalten Sounddateien und versuchen, diese abzuspielen: zu hören ist bei erfolgreicher Aktivierung zumeist ein Systemton und eine Warnung per Computerstimme vor Systemproblemen.
Missbrauch von App-Stores: Mobilgeräte bleiben anfällig für Malvertising
Zumindest auf dem Desktop gibt es mehrere Möglichkeiten, eine Begegnung mit einer gefälschten Warnseite von vornherein zu verhindern. Pop-Up-Blocker im Browser bieten einen gewissen Schutz vor Pop-Under-Werbung. Reputationsbasierte Blockierungen und Malware-Schutz können ebenfalls viele dieser Websites blockieren (Sophos z.B. blockiert alle Browser-Locker-Websites, die hier als ?FakeAlert-B? identifiziert wurden und verhindert, dass sie geöffnet werden).
Das Problem auf der mobilen Seite bleibt jedoch eine mangelnde Aufmerksamkeit der Nutzer. Während Apple und Google es Betrügern erschwert haben, Browser-Funktionen für ihre Zwecke zu nutzen, ist der ?Popup?-Schutz nach wie vor schwach und der Missbrauch von App-Stores weiterhin ein Problem. Da der Schutz vor Malvertising auf Desktops zunimmt, werden sich mehr Betrüger auf die Schwächen mobiler Geräte konzentrieren.
Der ausführliche Report findet sich unter https://news.sophos.com/en-us/2020/09/09/faking-it-the-thriving-business-of-fake-alert-web-scams/ , eine Liste der Hashes und Domänen für die von den SophosLabs beobachteten Landing Pages gibt es unter https://github.com/sophoslabs.
Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Datum: 10.09.2020 - 12:17 Uhr
Sprache: Deutsch
News-ID 1843041
Anzahl Zeichen: 5478
Kontakt-Informationen:
Stadt:
Wiesbaden
Kategorie:
New Media & Software
Diese Pressemitteilung wurde bisher 1887 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Scareware statt Malware: vom blühenden Geschäft mit "Fake Alerts""
steht unter der journalistisch-redaktionellen Verantwortung von
Sophos Technology GmbH (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
Unternehmen in Deutschland, Österreich und der Schweiz stehen wie viele Organisationen weltweit vor der Herausforderung, eine wachsende Zahl an IT- und Cybersecurity-Vorgaben zu erfüllen. Eine aktuelle, von Sophos in Auftrag gegebene internationale Studie zeigt, wie stark regulatorische Anforderun
Entwickler-Tools als neue Angriffsfläche ...
Aktuelle Angriffe auf den Infrastruktur-Scanner Checkmarx KICS und den Kommandozeilen-Client von Bitwarden zeigen eine neue Qualität von Supply-Chain-Attacken. Die Angreifer verteilten trojanisierte Versionen über offizielle Kanäle wie npm, Docker Hub und GitHub Actions. Sie unterwanderten damit
Security-Blindspot: Wie Angreifer QEMU nutzen, um Erkennungssysteme zu umgehen ...
Sophos-Analysten untersuchen den aktiven Missbrauch von QEMU (Quick Emulator), einem Open-Source-Maschinenemulator und Virtualisierungs-Tool. Angreifer nutzen QEMU und weitere gängigere, auf Hypervisoren basierende Virtualisierungs-Tools, wie Hyper-V, VirtualBox und VMware, seit längerer Zeit. Gru
Weitere Mitteilungen von Sophos Technology GmbH
Neu bei uns - MVS900-511-FL ...
Mit dem MVS900-511-FL nimmt Axiomtek ein neues lüfterloses All-in-One Machine-Vision-System mit Real-Time-Vision und Kameraschnittstellen in sein Produktportfolio auf. Zwei Quadratur-Encoder-Eingänge, 4 Trigger Eingänge ( 0-30V ), 4 Trigger Ausgänge sowie je 8 Digitale Ein- und Ausgänge stehen
Nachhaltige Veränderungen der E-Commerce-Strategie im B2B-Bereich durch die Coronakrise ...
Es ist längst klar, dass der Onlinehandel ein enormes Wachstum durch die Coronakrise erfahren hat. Unternehmen erweitern die Nutzung neuer Kontaktkanäle, ebenso wie die Angebote im Onlineshop. Nicht nur im B2C-, sondern auch im B2B-Bereich hat der E-Commerce einen regelrechten Boom erlebt. Acht vo
Integrierbares Risikomanagement mit der ISO 31000 ...
Die Unternehmen unterliegen Faktoren und Einflüssen, die es ungewiss machen, ob und wann sie ihre Ziele erreichen. Der Effekt dieser Ungewissheit auf die Ziele der Unternehmen wird als "Risiko" bezeichnet. Alle Aktivitäten in einem Unternehmen bergen Risiken. Management bedeutet in der B
Xinhua Silk Road: Weltweit fortschrittlicher Axialkompressor AV140 von Shaangu schließt Testlauf ab ...
Die großformatige Axialkompressoreinheit AV140, eine innovative Entwicklung von Shaanxi Blower (Group) Co., Ltd., hat am 1. September erfolgreich ihren ersten Testlauf im Werk absolviert, bei dem jeder Leistungsindex das international fortschrittliche Niveau erreichte. Die Kompressoreinheit, die u
