Cybersicherheit
Kaspersky entdeckt Android-Spionagesoftware
Die russische IT-Sicherheitsfirma Kaspersky hat eine Spionagesoftware namens 'Skygofree' für das Google-Betriebssystem Android entdeckt. Sie liest WhatsApp-Nachrichten mit und kann über das Mikrofon Unterhaltungen belauschen.
Kaspersky fand einige betroffene Nutzer in Italien und vermutet, dass die Software von einer italienischen IT-Firma entwickelt wurde, die auf Überwachungslösungen spezialisiert ist. Kaspersky gab dem Programm den Namen ‘Skygofree’. Es sei eines der mächtigsten Ausspäh-Werkzeuge für Android, die der Firma bisher untergekommen seien, hieß es.
An die WhatsApp-Nachrichten kommt ‘Skygofree’ mit einem Trick: Die Spionagesoftware missbraucht dafür die Bedienungshilfe-Funktion, die eigentlich Menschen mit Behinderungen helfen soll. Dafür kann sie auf den Inhalt des Bildschirms zugreifen, zum Beispiel, um ihn vorzulesen. Um die Funktion zu aktivieren, ist zwar die Zustimmung des Nutzers notwendig - er wird aber durch eine fingierte Anfrage auf dem Gerät dazu verleitet.
Zu weiteren Daten, die ‘Skygofree’ von einem infizierten Android-Smartphone abgreifen könne, gehörten SMS, Ortungsdaten, Anruflisten und Kalendereinträge. Zudem könnten Informationen aus anderen Apps abgegriffen werden. Beim Entsperren des Geräts kann ein Foto oder Video vom Nutzer gemacht werden. Es sei auch möglich, die Software so einzustellen, dass sie das Mikrofon zum mithören aktiviert, sobald sich das Telefon an einem vorgegebenen Ort befindet. Außerdem könnten sich die infizierten Geräte heimlich mit einem präparierten WLAN der Angreifer verbinden, damit übermittelte Daten abgegriffen werden können.
Nach Erkenntnissen von Kaspersky stammen erste Varianten der Software aus dem Jahr 2014, im Jahr darauf sei die Verbreitung besonders aktiv gewesen und ging bis in den Herbst 2017 weiter. Kaspersky habe das Programm im Oktober vergangenen Jahres entdeckt. Verbreitet werde es vor allem über gefälschte Seiten von Mobilfunkanbietern. Bei der Analyse seien auch Ausspäh-Werkzeuge für Windows-Computer entdeckt worden.
Das könnte Sie auch interessieren
Bundesregierung gründet Agentur für Cybersicherheit
Die Agentur für Cybersicherheit soll sich vornehmlich um die Förderung von Forschungsprojekten zum Schutz von Bürgern und Infrastruktur kümmern und im nächsten Jahr ihre Arbeit aufnehmen.
mehr...Software-Schwachstellen 2017 auf Rekordhoch
2017 wurden so viele Software-Schwachstellen wie noch nie aufgedeckt - das geht aus Untersuchung des Hasso-Plattner-Instituts hervor. Direktor Prof. Christoph Meinel gibt Tipps, wie man sich schützen kann.
mehr...Spezielles WhatsApp für kleine Unternehmen
Der Kurzmitteilungsdienst WhatsApp will sich stärker als Kanal für die Kommunikation kleiner Firmen mit ihren Kunden etablieren: Die Facebook-Tochter bringt die neue App 'WhatsApp Business' heraus, die zusätzliche Werkzeuge für Unternehmen...
mehr...Wie ist es um die IT-Security der Industrie bestellt?
Produktionsausfälle durch Sabotage und Schadsoftware nehmen zu – zu diesem Ergebnis kommt der VDMA in seiner Studie ‚Industrial Security‘. Computer&AUTOMATION führt die Studienresultate im Detail auf.
mehr...BSI legt Bericht zur IT-Sicherheit vor
Wie steht es um die IT-Sicherheitslage in Deutschland? Welche Methoden werden bei Cyberattacken besonders häufig angewendet? Zu diesen und anderen Fragen bezieht der vorgelegte Lagebericht des Bundesamtes für Sicherheit in der Informationstechnik...
mehr...IT-Schutz für kritische Infrastrukturen
BSI zertifiziert ersten KRITIS-Sicherheitsstandard
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat dem ersten branchenspezifischen IT-Sicherheitsstandard die Eignung bescheinigt. Es geht dabei um den bundesweiten Schutz von kritischen Infrastrukturen.
mehr...Kein versehentliches Ändern von Dateien
CodeMeter 6.80 von Wibu-Systems unterstützt Universal Write Filter (UWF), eine Windows-Option von Microsoft, die das versehentliche Ändern von Dateien verhindert, was vor allem bei Embedded Systemen wichtig ist.
mehr...Sicherheit durch Netzwerk-Segmente
Die Microwall Gigabit von Wiesemann & Theis bildet den Auftakt zu einer Reihe einfach einzusetzender Sicherheitsprodukte für Industrie und produzierendes Gewerbe.
mehr...Pilz wird Opfer eines gezielten Hackerangriffes
Der Automatisierungstechnik-Anbieter Pilz aus Ostfildern wurde am Sonntag, 13. Oktober, Opfer eines gezielten Cyberangriffs. Betroffen waren weltweit sämtliche Server- und PC-Arbeitsplätze inklusive des Kommunikationsnetzwerkes des Unternehmens.
mehr...