Entdeckte Objekte

Der beliebteste mobile Trojaner des dritten Quartals 2016 war Trojan-Banker.AndroidOS.Svpeng.q. Innerhalb des Quartals hat sich die Zahl der von ihm angegriffenen Nutzer praktisch verachtfacht.

Trotzdem war Trojan-Ransom.AndroidOS.Fusob.h im dritten Quartal der populärste mobile Erpresser-Trojaner. Mit ihm hatten es mehr als 53 Prozent aller von mobilen Schädlingen angegriffenen Anwender zu tun.

Interessante Tendenz dieses Quartals ist die gestiegene Aktivität von DDoS-Botnetzen in Westeuropa. Erstmals seit einem Jahr sind drei westeuropäische Länder in den Top 10 der angegriffenen Länder vertreten, und zwar Italien, Frankreich und Deutschland.

Für Banken-Schädlinge sind Angriffe unter Verwendung von Root-Privilegien dagegen eher untypisch, denn Geld lässt sich auf vielerlei Weise stehlen, auch ohne erhöhte Rechte. Doch Anfang Februar 2016 entdeckten wir bei Kaspersky Lab den Bank-Trojaner Trojan-Banker.AndroidOS.Tordow.a, dessen Schöpfer der Meinung waren, dass Root-Privilegien durchaus von Nutzen sein könnten.

Im Januar dieses Jahres entdeckten wir bei Kaspersky Lab eine neue Familie von plattformübergreifenden Desktop-Backdoors. Zuerst wurden Schädlingssamples für Linux- und Windows-Systeme entdeckt und nun fanden wir schließlich auch die Version Mokes.A für OS X.

In einem früheren Artikel haben wir die Mechanismen beschrieben, die der Trojaner Trojan-Banker.AndroidOS.Gugi.с einsetzt, um die in Android 6 integrierten Schutzmaßnahmen zu umgehen. In diesem Bericht nun schauen wir uns die gesamte Familie der mobilen Bank-Trojaner Gugi einmal genauer an.

Wir haben eine neue Modifikation des mobilen Bank-Trojaners Trojan-Banker.AndroidOS.Gugi.c gefunden, der zwei neue Sicherheitsfunktionen umgehen kann, die in Android 6 neu eingeführt wurden. Dabei handelt es sich um das berechtigungsbasierte Überdecken von Apps und die Erfordernis dynamischer Berechtigungen für gefährliche In-App-Aktivitäten wie SMS oder Anrufe („permission-based app overlays“ und „dynamic permission requirement for dangerous in-app activities“). Die Modifikation nutzt dabei keine Sicherheitslücken aus, sondern setzt ausschließlich Social Engineering ein.

Im zweiten Quartal 2016 spürte Kaspersky Anti-Virus 16.119.489 individuelle Schadobjekte auf (Skripte, Exploits, ausführbare Dateien und andere) und schlug bei 54.539.948 individuellen URLs Alarm.

Bank-Schädlinge, Verschlüsselungsprogramme, Erpresser-Trojaner und Spionage-Software, neue und alte Exploits; APT-Attacken, Infektionen von Geldautomaten, zielgerichtetes Phishing und gegen eine große Zahl von Nutzern gerichtete Betrugskampagnen – die Jagd der Cyberkriminellen auf Geld und Informationen geht weiter.

Im zweiten Quartal 2016 wurden in 70 Ländern der Welt DDoS-Attacken registriert, von denen sich 77,4 Prozent gegen Ziele in China richteten. Die längste im zweiten Quartal registrierte Attacke dauerte 291 Stunden an, was den Spitzenwert des ersten Quartals (197 Stunden) deutlich übersteigt.

Die Zahl der von Erpressungssoftware angegriffenen Nutzer ist groß. Aber wie groß ist sie genau? Ransomware scheint eine globale Bedrohung zu sein. Aber gibt es vielleicht Regionen, in denen das Risiko, von Schädlingen dieser Art angegriffen zu werden, größer ist? Es scheint zahlreiche Gruppen zu geben, die mit Ransomware-Schädlingen operieren. Aber welche sind am weitesten verbreitet und am gefährlichsten?

Die Zahl der von Erpressungssoftware angegriffenen Nutzer ist groß. Aber wie groß ist sie genau? Ransomware scheint eine globale Bedrohung zu sein. Aber gibt es vielleicht Regionen, in denen das Risiko, von Schädlingen dieser Art angegriffen zu werden, größer ist? Es scheint zahlreiche Gruppen zu geben, die mit Ransomware-Schädlingen operieren. Aber welche sind am weitesten verbreitet und am gefährlichsten?

Trojaner Petya erweist sich als ein ungewöhnlicher Hybrid aus MBR-Blockierer und Datei-Verschlüsseler: Er verhindert nicht nur das Booten des Betriebssystems, sondern auch den normalen Zugriff auf die Dateien, die sich auf den Festplatten des angegriffenen Systems befinden.

Im Februar 2016 breitete sich im Internet eine Epidemie des neuen Verschlüsselungstrojaners Locky aus. Der Schädling verbreitet sich weiterhin ungebremst, und seit seiner Entdeckung registrierten die Produkte von Kaspersky Lab in 114 Ländern der Welt Versuche, die Computer der Anwender mit diesem Trojaner zu infizieren.

Nachdem wir alle bekannten Modifikationen dieser Familie Acecard analysiert hatten, stellten wir fest, dass die Schädlinge viele unterschiedliche Anwendungen angreifen. Besonders hervorzuheben sind neun offizielle Apps Sozialer Netzwerke, die der Trojaner attackiert, um Passwörter zu stehlen. Zwei weitere Apps greift der Trojaner an, um an Kreditkartendaten zu gelangen. Doch das Interessanteste sind die fast 50 Finanz-Anwendungen und Services.