«Es ist leicht, Nutzer dazu zu bekommen, Gratisspiele herunterzuladen», erklärt David Sancho, Senior Threat Researcher bei Trend Micro.London/Cork/Ingolstadt - Ein Mitarbeiter von BBC News hat für den Nachrichtensender eine Smartphone-Spyware entwickelt. Das Spionageprogramm sieht oberflächlich wie ein Spiel aus, kann aber private Daten klauen.
«Die BBC hat völlig Recht. Fast jeder kann einen funktionierenden Trojaner schreiben. Wahrscheinlich hat es länger gedauert, das eigentliche Spiel zu programmieren», meint David Sancho, Senior Threat Researcher bei Trend Micro. Dass die Malware-Bedrohung für Smartphones steigt, zeigt indes, dass der Virenspezialist Kaspersky den ersten SMS-Trojaner für Android entdeckt hat.
Viren nach Baukastenschema
Von den 1500 Programmzeilen des bei dem BBC-Experiment entstandenen Spiels dienen rund 250 dazu, Kontakte, Textnachrichten und Standort auszuspionieren. Für die Entwicklung hat Ward die Grundzüge der Java-Programmierung gelernt. Zwar bekam er etwas Hilfe vom Sicherheitsunternehmen Veracode, doch hat er nicht zuletzt Code-Fragmente aus dem Internet genutzt.
«Es gibt für solche Zwecke sogar Baukastensysteme», sagt Kaspersky-Virenanalyst Christian Funk im Gespräch. «Allerdings würden echte Cyberkriminelle wohl einfach versierte Mitglieder der Cyber-Unterwelt beauftragen.»
Die App aus dem BBC-Experiment sieht eher schlicht aus, was aber in der Praxis kaum ein Hindernis wäre. «Es ist leicht, Nutzer dazu zu bekommen, Gratisspiele herunterzuladen», erklärt Sancho. Allerdings wird die Spyware-App nicht veröffentlicht. Die BBC dürfte diesbezüglich aus den Reaktionen auf ein Botnetz-Experiment Anfang 2009 gelernt haben. «Damals hat man eine ethische Grenze überschritten», meint der Trend-Micro-Experte.
Die Trojaner kommen
Kaspersky hat indes den ersten SMS-Trojaner für Android entdeckt, der die Telefonrechnung durch Kurznachrichten an teure Mehrwertnummer belastet. «Android-Geräte verzeichnen das grösste Wachstum im Smartphone-Segment. Daher müssen wir damit rechnen, dass auch das Malwareaufkommen für diese Plattform entsprechend ansteigen wird», warnt Denis Maslennikov, Mobile Research Group Manager bei Kaspersky. Diese Ansicht teilt auch Trend-Micro-Experte Sancho.
Der aktuelle SMS-Trojaner gibt sich als Media-Player-App aus. Eigentlich sollte es Android-User also wundern, wenn bei der Installation Rechte zum SMS-Versand gefordert werden. «Legitime Apps fragen eigentlich nur nach Rechten, die auch wirklich nötig sind», meint Funk. Allerdings ist das für Durchschnittsuser nicht immer leicht zu beurteilen, zumal manche Programme mit umfangreichen Zusatzfunktionalitäten locken. Das können sich Cyberkriminelle bei schädlichen Apps zunutze machen.
(sl/pte)
 |
 |
16:40
Montreux-Festival: Musik wird mit Röntgenlicht gerettet18:04
Reparieren statt wegwerfen: So funktioniert die Reparatur von Elektrogeräten16:11
BMW Vision Neue Klasse X: So sieht der iX3-Nachfolger aus19:56
Die Kopfhörer für erholsamen Schlaf21:45
Der Renault 5 kommt zurück - diesmal elektrisch16:39
Makerspaces: Orte der Kreativität und Innovation17:15
13,3% der Erwerbstätigen verwenden bei ihrer Arbeit nie digitale Geräte20:01
Paysafecard - so funktioniert das elektronische Zahlungsmittel03:02
BYD: Der chinesische Elektroauto-Gigant ist auf dem Weg16:03
Inmitten der Digitalisierung: Wie Technologie das Entertainment verändert hat und was vor uns liegt
 |
|||||
| Heute | Mi | Do | |||
| Zürich | 4°C | 11°C |
|
|
|
| Basel | 5°C | 12°C |
|
|
|
| St. Gallen | 2°C | 9°C |
|
|
|
| Bern | 4°C | 10°C |
|
|
|
| Luzern | 6°C | 12°C |
|
|
|
| Genf | 8°C | 12°C |
|
|
|
| Lugano | 12°C | 18°C |
|
|
|
| mehr Wetter von über 8 Millionen Orten | |||||
4°C / 11°C 
5°C / 12°C 
6°C / 12°C 
8°C / 12°C 
12°C / 18°C 
