Trend: Kaspersky Lab beobachtet Internationalisierung mobiler Android-Schädlinge

Moskau/lngolstadt, 30. April 2014 - Kaspersky Lab beobachtet bei vermeintlich aus Russland stammenden mobilen Schädlingen einen Trend hin zur Internationalisierung. Mobile Android-Trojaner wie „FakeInst", „Stealer" oder „Faketoken" können von Cyberkriminellen einfach regionalen Begebenheiten angepasst werden und tauchen daher zunehmend in Europa und Nordamerika auf. Die Schädlinge haben auch deutsche Nutzer im Visier, bisher allerdings noch auf geringem Niveau.

„Cyberkriminelle sind in der Lage, erfolgreiche Betrugsschemata schnell für andere Länder zu lokalisieren und an regionale Eigenheiten zu adaptieren", erklärt Christian Funk, Senior Virus Analyst bei Kaspersky Lab. „Noch besteht für deutsche Nutzer eine geringe Infizierungsgefahr. Allerdings sollten Android-Nutzer in Deutschland sich mit der Funktionsweise und den möglichen Konsequenzen von mobiler Malware auseinandersetzen. Denn SMS- und Banking-Trojaner werden in naher Zukunft verstärkt auf Smartphone- und Tablet-Besitzer beziehungsweise deren Daten und Geld abzielen."

„FakeInst" lockt weltweit mit *****videos

Der SMS-Trojaner „Trojan-SMS.AndroidOS.FakeInst.ef" attackiert derzeit Android-Nutzer in 66 Ländern weltweit, darunter auch europäische Anwender aus Deutschland, Frankreich, Großbritannien und der Schweiz. Der Schädling scheint von russischsprachigen Cyberkriminellen zu stammen. Ursprünglich ist er in Russland und der Ukraine sehr aktiv. Neuerdings greift „FakeInst" verstärkt mobile Anwender aus den USA und Kanada an.

Bei „FakeInst" handelt es sich um eine schädliche App, mit der Nutzer angeblich *****grafische Filme ansehen können. Nachdem ein Anwender die App heruntergeladen, installiert und geöffnet hat, wird er aufgefordert, eine SMS-Nachricht zu senden, um bezahlte Inhalte von der App zu erwerben. Dank einer großen Datenbank kann der Schädling Premium-SMS-Nachrichten in 66 Länder weltweit versenden. Zudem ist „FakeInst" In der Lage, eingehende SMS-Nachrichten mitzulesen, zu löschen und sogar darauf zu antworten.

„Stealer" treibt bereits in Deutschland sein Unwesen

Der SMS-Trojaner „Trojan-SMS.AndroidOS.Stealer.a" machte fast ein Viertel (22,8 Prozent) aller zwischen Januar und März 2014 von Kaspersky Lab blockierten mobilen Attacken weltweit aus. Damit belegt „Stealer" mit Abstand den ersten Platz in der Top-20-Liste mobiler Schädlinge. Das Schadprogramm wird aktiv von Cyberkriminellen in Russland verbreitet. Kaspersky Lab sieht jetzt allerdings ein verstärktes Aufkommen in Europa und Asien. So macht der SMS-Trojaner deutschen Nutzern beispielsweise mehr zu schaffen als in den anderen Ländern Westeuropas.

Der SMS-Trojaner integriert eine Konfigurationsdatei, die es dem mobilen Schädling ermöglicht, Nutzer in verschiedenen Ländern der Welt zu attackieren. So kann er eigenständig bestimmen, in welcher Region er ausgeführt wird und anschließend den Inhalt der versendeten Textnachricht und die Adressnummern entsprechend anpassen. Bisher war der Trojaner in insgesamt 14 Ländern aktiv, darunter auch in Deutschland.

Der Schädling wird über legitime Apps verbreitet und bietet die klassischen Funktionen eines SMS-Trojaners: Er kann Befehle eines Kommando-Servers empfangen und ausführen, wird über HTTP verwaltet und nutzt BASE64- und GZip-Kodierung. Er ist in der Lage, Webseiten zu öffnen, SMS-Nachrichten zu blockieren und zu versenden, Standortdaten einzusehen, Apps zu installieren, den „Debugging"-Modus zu deaktivieren beziehungsweise zu aktivieren oder System- und Nutzerdaten einzusehen und umzustellen. Der Anwender bekommt davon nichts mit.

Erstes Quartal: Verdoppelung mobiler Banking-Trojaner

Ein weiterer Trend in Russland ist der rasante Anstieg der Verbreitung mobiler Banking-Trojaner. Ende des vergangenen Jahres 2013 kannte Kaspersky Lab noch 1.321 einzelne mobile Banking-Trojaner. Ende des ersten Quartals 2014 waren es bereits 2.503 solcher Schädlinge.

Nach wie vor sind diese Bedrohungen besonders akut in Russland, Kasachstan, Weißrussland und in der Ukraine. Allerdings hegen auch Banking-Trojaner immer mehr internationale Ambitionen. So tauchte der Banking-Trojaner „Faketoken" in bisher 55 Ländern auf - darunter auch Deutschland. Dieser Schädling ermöglicht Cyberkriminellen Zugriff auf das Bankkonto des infizierten Nutzers. Anschließend werden mTAN-Nummern abgefangen und Geld von den Konten der Opfer auf die der Cyberkriminellen überwiesen.

Derzeit haben es 99 Prozent der Schädlinge für Smartphones und Co. auf die Google-Plattform Android abgesehen.

Quelle