Mobiele apps die onderling informatie uitwisselen zijn gevaarlijk

15 juni 2016 -  Intel Security presenteert het McAfee Labs Threats Report: June 1016. Daarin wordt onder andere uitgelegd hoe cybercriminelen een combinatie van twee of meer mobiele apps kunnen gebruiken voor aanvallen op smartphonegebruikers.

Dit soort gedrag werd door McAfee Labs gedetecteerd in ruim 5.000 versies van 21 handige mobiele apps, zoals mobiele videostreamingapps, gezondheidsapps en reisplanners. Omdat gebruikers helaas nog vaak verzuimen om belangrijke software updates voor deze apps tijdig te installeren, lopen ze het risico dat oudere versies misbruikt worden.Deze vorm van samenwerking tussen meerdere mobiele apps – in het Engels aangeduid met ‘collusion’ – wordt al jarenlang als een theoretische mogelijkheid gezien. Daarbij wisselen meerdere mobiele apps onderling informatie met elkaar uit, door gebruik te maken van standaard communicatiefuncties in mobiele besturingssystemen. Deze besturingssystemen isoleren apps in ‘sandboxes’ en kunnen redelijk precies bepalen welke permissies een app heeft. Helaas bieden mobiele platforms tevens functies waarmee apps met elkaar kunnen communiceren, ook dwars door sandbox-barrières heen. Deze mogelijkheden kunnen door cybercriminelen misbruikt worden.

• Diefstal van informatie: een app met toegang tot gevoelige of vertrouwelijke informatie kan bewust of onbewust informatie uitwisselen met een of meerdere andere apps, die deze informatie vervolgens wegsluizen.
• Financiële fraude: een app kan informatie naar een andere app sturen die daarmee vervolgens financiële transacties uitvoert.
• Misbruik van diensten: een app die een systeem service aanstuurt ontvangt informatie of commando’s van een of meerdere andere apps. Zo kunnen verschillende kwaadaardige activiteiten op het toestel worden uitgevoerd.

• Ransomware: het aantal nieuwe ransomware-varianten dat in het eerste kwartaal werd gedetecteerd, is met bijna een kwart (25 procent) toegenomen ten opzichte van Q4 2016. Dit is het gevolg van het feit dat steeds meer criminelen met relatief weinig technische kennis gebruik maken van kant-en-klare exploit kits om deze vorm van malware te verspreiden.
• Mobiel: het aantal nieuwe varianten van mobiele malware dat in het eerste kwartaal werd gedetecteerd, is met zeventien procent toegenomen ten opzichte van Q4 2015. De totale hoeveelheid mobiele malware is in het eerste kwartaal met 23 procent gegroeid terwijl er vergeleken met Q1 2015 maar liefst 113 procent meer nieuwe varianten van mobiele malware zijn ontdekt.
• Mac OS malware: de hoeveelheid malware die zich richt op het Mac-platform, is in Q1 sterk gestegen. Dit is voornamelijk het gevolg van een toename in VSearch adware. Hoewel het absolute aantal malwarevarianten voor Mac nog altijd laag is, is in Q1 het totale aantal met 68 procent toegenomen vergeleken met Q4 2015 en niet minder dan 559 procent ten opzichte van dezelfde periode een jaar eerder.
• Macro malware: de hoeveelheid macro malware zet de groei die in 2015 is ingezet door, met een toename van 42 procent in het aantal waargenomen macro malwarevarianten in Q1. De nieuwe macro malware voert aanvallen uit op bedrijfsnetwerken, via slimme spamcampagnes die gebruikmaken van informatie verkregen door middel van social engineering of met gestolen online informatie.
• Gamut botnet: het Gamut botnet was in Q1 het meest productieve spam botnet, met een toename in spamvolume van bijna 50 procent. Veel voorkomende spamcampagnes beloven de ontvangers onder andere manieren om snel veel geld te verdienen, of bevatten aanbiedingen van nagemaakte geneesmiddelen. Kelihos, het botnet waarmee in Q4 2015 nog de meeste spam werd verstuurd en dat ook veel wordt gebruikt om malware te verspreiden, is gezakt naar een vierde plaats.

Laatste nieuws

Gerelateerde nieuwsitems