McAfee: Year of Lockdown verzeichnet einen Anstieg mobiler Malware, die auf Banking-, Abrechnungs- und Covid-19-Impfstoffe abzielt
Der neueste Mobile Threat Report von McAfee stellt fest, dass Hacker aus der Pandemie Kapital schlagen, um ahnungslose Verbraucher ins Visier zu nehmen.
Das Advanced Threats Research Team von McAfee hat seine Mobiler Bedrohungsbericht 2021, die herausfand, dass Hacker gefälschte Apps, Trojaner und betrügerische Nachrichten verwenden, um Verbraucher anzugreifen. Letztes Jahr enthüllte McAfee, dass versteckte Apps die aktivste mobile Bedrohung für Verbraucher sind. Aber nach einem Jahr des Lockdowns und einem Anstieg der Zeit, die online und auf Geräten verbracht wird, nutzen Betrüger dies mit mehr Ansätzen. Da der Großteil der Welt immer noch besorgt über COVID-19 ist und die Nachfrage nach Impfstoffen hoch ist, wirft die Forschung von McAfee ein Licht darauf, wie Hacker diese Ängste mit gefälschten Apps, Textnachrichten und Einladungen zu sozialen Medien angreifen.
„Die Pandemie hat die Lebensweise der Verbraucher verändert, was bedeutet, dass Hacker sich angepasst haben, um die verschiedenen Methoden, mit denen sie Verbraucher angreifen, zu ändern. Da mehr Menschen als je zuvor online verbunden sind, möchten wir sicherstellen, dass wir alles tun, um die digitale Denkweise der Verbraucher neu auszurichten, um das zu schützen, was für sie und ihre Freunde und Familie wichtig ist – ihre persönlichen Daten“, Judith Bitterli, Senior Vice President, Consumer Unternehmensgruppe bei McAfee. „Mobile Bedrohungen sind in unserer Welt nach wie vor weit verbreitet, und da Betrüger fortschrittlichere Methoden verwenden, wird dies nur so weitergehen. Unser Ziel ist es, Verbraucher dabei zu unterstützen, ihre persönlichen Geräte und vor allem persönliche Daten zu schützen.“
Im vergangenen Jahr ist die Einführung von Impfstoffen weltweit unterschiedlich schnell vorangekommen und bietet Hackern viele Möglichkeiten. Forscher von McAfee Advanced Threat fanden heraus, dass Hacker Malware und bösartige Links in gefälschten Impfterminen und Registrierungsanzeigen verstecken. Diese haben das Potenzial, Malware auf das Gerät einer Person herunterzuladen, die unerwünschte Werbung anzeigt, sowie Zugriffsfunktionen zu aktivieren, um dem Hacker die volle Kontrolle über das Gerät zu geben, mit dem Ziel, Bankdaten und Zugangsdaten zu stehlen. Den Untersuchungen zufolge begannen einige dieser Kampagnen besorgniserregenderweise bereits im November letzten Jahres, bevor Impfstoffe offiziell zugelassen wurden, während andere weiterhin auftreten, wenn Länder ihre Impfprogramme im Kampf gegen COVID-19 einführen.
„Wir haben gesehen, wie die Pandemie nicht nur zu einer zunehmenden Abhängigkeit von Mobilgeräten geführt hat, sondern auch dazu geführt hat, dass Kriminelle neue Methoden entwickelt haben, um Verbraucher auszutricksen und ihre persönlichen Daten zu stehlen. Neben diesen fortschrittlichen Formen von Malware und Täuschung haben wir festgestellt, dass Hacker auch zu Abrechnungsbetrug zurückkehren, allerdings mit neuen Tricks“, sagte Raj Samani, McAfee Fellow und Chief Scientist. „Da die Verbraucher weiterhin ihre täglichen Aktivitäten unterwegs ausführen, ist es entscheidend, dass sie über den Schutz ihrer personenbezogenen Daten informiert und proaktiv bleiben.“
Der neueste McAfee Mobile Threat Report 2021 hebt die folgenden Trends bei mobilen Bedrohungen hervor:
- COVID-bezogene Malware: Nach Angaben des McAfee COVID-19-Dashboard, waren mehr als 90 % aller Malware im Zusammenhang mit einer Pandemie die Form von Trojanern. McAfee-Forscher fanden Beweise für einen SMS-Wurm, der auf indische Verbraucher abzielte und eine der frühesten Impfstoffbetrugskampagnen bildete. Sowohl SMS- als auch WhatsApp-Nachrichten ermutigten Benutzer, eine Impfstoff-App herunterzuladen, und einmal heruntergeladen, schickte sich Malware selbst per SMS an alle in der Kontaktliste des Benutzers Whatsapp. Die Malware dahinter ist dieselbe Familie, die im vergangenen Juli an Indiens Verbot der Tik-Tok-App beteiligt war.
- Abrechnungsbetrugs-Malware, die Einkäufe hinter dem Rücken der Verbraucher tätigt: McAfee-Forscher haben auch neue Informationen über mobile Malware namens Etinu aufgedeckt. Etinu zielte hauptsächlich auf Benutzer in Südwestasien und dem Nahen Osten ab und wurde über Google Play vertrieben, mit mehr als 700 Downloads, bevor es erkannt und entfernt wurde. Sobald eine App, die diese Malware enthält, über den Google Play Store installiert wird, stiehlt die Malware eingehende SMS-Nachrichten mithilfe einer Notification Listener-Funktion. Es kann dann Einkäufe tätigen und sich für Premium-Dienste und Abonnements anmelden, die dem Konto des Benutzers belastet werden.
- Hacker verwenden Banking-Trojaner, um Hunderte von Finanzinstituten auf der ganzen Welt anzugreifen: McAfee Mobile Security hat zwischen dem 141. und 3. Quartal 4 einen Anstieg der Aktivität von Banking-Trojanern um 2020 % festgestellt. Die meisten Banking-Trojaner werden über Mechanismen wie Phishing-SMS-Nachrichten verbreitet, um den Überprüfungsprozess von Google zu umgehen. Bei seinen Recherchen entdeckte McAfee das Brazilian Remote Access Tool Android (BRATA) – einen beliebten Banking-Trojaner – der es wiederholt schaffte, in den Google Play Store zu gelangen und dadurch Tausende von Benutzern zum Herunterladen zu verleiten.
WEITERLESEN:
- SaaS-Chaos überwinden: Wie man den Weg für die Zukunft der Arbeit ebnet
- Viele Unternehmen gehen bei der Cloud-Migration falsch vor. Hier ist, wie man es richtig macht
- Die Vermögensverwaltungsbranche ist mit KI-Technologien führend
- Gründer-Feature: Neil Purcell, Gründer und CEO, Talent Works
Über McAfee
McAfee ist ein führender Anbieter von persönlicher Sicherheit für Verbraucher. McAfee-Verbraucherlösungen konzentrieren sich auf den Schutz von Menschen, nicht nur von Geräten, und passen sich den Bedürfnissen der Benutzer in einer immer online verfügbaren Welt an. Sie ermöglichen ihnen ein sicheres Leben durch integrierte, intuitive Lösungen, die ihre Familien und Gemeinschaften im richtigen Moment mit der richtigen Sicherheit schützen.
Folge uns auf LinkedIn und Twitter
