Cyberangriffe auf mobile Geräte deutlich zugenommen

kapersky
Bild: ©Marcos__Silva/shutterstock.com/Kaspersky Labs GmbH

Während sich die führenden Köpfe der internationalen Mobilfunkbranche zum Mobile World Congress in Barcelona treffen, zeigt die jährliche Analyse der mobilen Bedrohungslandschaft von Kaspersky [1] eine zunehmende Verbreitung mobiler Sicherheitsrisiken und die Weiterentwicklung schädlicher Tools und Technologien, die auf mobile Geräte abzielen. Laut den Cybersicherheitsexperten ist ein deutlicher Aufwärtstrend bei Angriffen auf mobile Geräte zu beobachten. Allein im Jahr 2023 stieg die Zahl solcher Angriffe auf 33.790.599; dies entspricht einem deutlichen Anstieg von knapp 52 Prozent im Vergleich zu 22.255.956 Angriffen im Jahr 2022.

„Die Bedrohungszunahme im Bereich der Android-Malware- und Riskware-Aktivitäten im Jahr 2023 ist besorgniserregend, insbesondere auch weil zuvor eher weniger passiert ist. Der Anstieg, der bis zum Jahresende ein Niveau erreicht, das an jenes von Anfang 2021 erinnert, unterstreicht die erhebliche Bedrohung, der sich Nutzer derzeit ausgesetzt sehen“, so Waldemar Bergstreiser, General Manager Central Europe bei Kaspersky. „Daher ist es wichtig, wachsam zu bleiben und auch auf mobilen Geräten robuste Sicherheitsmaßnahmen zu implementieren, um sich vor den sich ständig weiterentwickelnden Cyberbedrohungen adäquat zu schützen.“

Adware ist weltweit ganz vorne

Die am weitesten verbreitete Bedrohung für mobile Geräte war im vergangenen Jahr Adware, eine Art von Software, die unerwünschte (und manchmal lästige) Popup-Werbung anzeigt. Sie machte 40,8 Prozent aller entdeckten Bedrohungen aus. Bei den Banking-Trojanern hingegen ging die Zahl der Installationen auf 153.682 zurück, nachdem sie im Vorjahr stark angestiegen war und sich verdoppelt hatte; die Zahl der Angriffe mit mobilen Banking-Trojanern blieb relativ konstant.

Vorsicht bei Investment-Apps und Messenger-Mods

Cyberkriminelle verbreiten gegen mobile Nutzer gerichtete Malware häufig über offizielle und inoffizielle App-Stores. Im Jahr 2023 beobachteten die Experten von Kaspersky zahlreiche schädliche Apps, die in Google Play eingeschleust wurden. Eine der häufigsten Arten im Jahr 2023 waren gefälschte Investment-Apps. Diese nutzen Social-Engineering-Taktiken, um persönliche Daten von Nutzern zu extrahieren, insbesondere Telefonnummern und vollständige Namen. Diese Daten werden anschließend Datenbanken hinzugefügt, die für Telefonbetrug verwendet werden. Ein weiterer häufig beobachteter Angriffsvektor waren schädliche WhatsApp- und Telegram-Mods, die darauf abzielten, Nutzerdaten zu stehlen.

Kaspersky-Empfehlungen zum Schutz vor Bedrohungen auf mobilen Geräten:

Apps nur aus offiziellen Stores wie dem Apple-App-Store, Google Play oder dem Amazon Appstore herunterladen. Diese garantieren zwar keinen vollständigen Schutz, werden jedoch zumindest von Mitarbeitern der Anbieter geprüft. Zudem sorgt ein Filtersystem dafür, dass nicht jede App in die Stores gelangen kann.

App-Berechtigungen vor ihrem Einsatz stets überprüfen, insbesondere solche mit höherem Risiko wie Zugangsdienste. Eine Taschenlampe benötigt beispielsweise nur Zugriff auf das Blitzlicht, nicht jedoch die Kamera des Geräts.

Eine zuverlässige Sicherheitslösung hilft, schädliche Apps und Adware zu erkennen, bevor sie auf einem Gerät Schaden anrichten kann. Schutzlösungen wie Kaspersky Premium [2] sind direkt bei den Mobilfunkbetreibern erhältlich.

Updates für das Betriebssystem und wichtige Anwendungen installieren, sobald sie verfügbar sind. Hierdurch können viele Sicherheitsprobleme vermieden werden.

[1] https://securelist.com/?p=111964

[2] https://kas.pr/re3t



  • EU investiert 43Mrd.€ in Halbleiterfertigung

    EU investiert 43Mrd.€ in Halbleiterfertigung

    Das Chip-Gesetzt soll die Resilienz sowie die Wettbewerbsfähigkeit Europas in Sachen Halbleitertechnologien stärken. Die EU-Kommission hat nun die Eckpunkte des Gesetzes vorgestellt.

    mehr lesen: EU investiert 43Mrd.€ in Halbleiterfertigung

  • Kaspersky meldet Allzeithoch

    Kaspersky meldet Allzeithoch

    DDoS-Angriffe haben im letzten Quartal 2021 ein trauriges Allzeithoch erreicht. Laut Kaspersky-Telemetrie ist die Gesamtzahl der DDoS-Angriffe im Vergleich zum dritten Quartal 2021 um 52% gestiegen. Das ist 4,5-mal höher…

    mehr lesen: Kaspersky meldet Allzeithoch

  • Integrierte Angriffserkennung und -blockierung in Echtzeit

    Integrierte Angriffserkennung und -blockierung in Echtzeit

    Dynatrace hat das Application Security Module erweitert. Es bietet nun eine automatische Erkennung und Abwehr von Angriffen in Echtzeit. Dies schützt vor Injection-Attacken, die kritische Schwachstellen wie Log4Shell ausnutzen.

    mehr lesen: Integrierte Angriffserkennung und -blockierung in Echtzeit

  • Anzeige
    Retarus beschleunigt Datenaustausch in der Produktion

    Retarus beschleunigt Datenaustausch in der Produktion

    Die Digitalisierungs- und Automatisierungslösungen von Retarus ermöglichen effiziente Abläufe ohne manuellen Aufwand oder Kompromisse bei der Datensouveränität

    mehr lesen: Retarus beschleunigt Datenaustausch in der Produktion

  • Eva Heuer wird Gesellschafterin bei T.Con

    Eva Heuer wird Gesellschafterin bei T.Con

    Mit Eva Heuer hat die T.Con eine neue Gesellschafterin. Seit 2019 ist sie Personalverantwortliche des SAP-Partners und wird sich dieser Aufgabe auch weiterhin widmen.

    mehr lesen: Eva Heuer wird Gesellschafterin bei T.Con

  • Aufträge für die nächsten 4,5 Monate

    Aufträge für die nächsten 4,5 Monate

    Der Auftragsbestand der deutschen Industrie reicht laut Berechnungen des Ifo Instituts für die nächsten 4,5 Monate. In der Automobilindustrie liegt der Auftragsbestand sogar bei 8 Monaten.

    mehr lesen: Aufträge für die nächsten 4,5 Monate

  • Keba übernimmt Drag and Bot

    Keba übernimmt Drag and Bot

    Drag and Bot gehört nun zur Keba Gruppe. Der Österreichische Automatisierungsspezialist hat die Übernahme bereits Ende vergangenen Jahres abgeschlossen.

    mehr lesen: Keba übernimmt Drag and Bot

  • Jaggaer übernimmt DocSkiff

    Jaggaer übernimmt DocSkiff

    Der Source-to-Pay-Anbieter Jaggaer übernimmt die KI-gestützte Vertragsanalyseplattform DocSkiff und will durch die Akquise, nach eigenen Angaben, die ’Autonomous Commerce’-Strategie vorantreiben.

    mehr lesen: Jaggaer übernimmt DocSkiff

  • Dassault Systèmes verändert Führungsebene

    Dassault Systèmes verändert Führungsebene

    Im Rahmen der 3DExperience World hat Dassault Systèmes Gian Paolo Bassi die Leitung von 3DExperience Works übergeben und zugleich Manish Kumar zum CEO von Solidworks ernannt.

    mehr lesen: Dassault Systèmes verändert Führungsebene

  • Siemens startet mit Umsatz- und Auftragsplus in 2022

    Siemens startet mit Umsatz- und Auftragsplus in 2022

    Das erste Quartal des aktuellen Geschäftsjahres hat Siemens mit einem Umsatzplus von 9 Prozent abgeschlossen und auch die Aufträge entwickelten sich positiv. Die aktuelle Prognose für das Geschäftsjahr bleibt zunächst…

    mehr lesen: Siemens startet mit Umsatz- und Auftragsplus in 2022

  • Trend Micro meldet über 94 Milliarden Angriffe in 2021

    Trend Micro meldet über 94 Milliarden Angriffe in 2021

    Trend Micro meldet die Abwehr von 94,2Mrd. Cyberbedrohungen im Jahr 2021 durch den Einsatz seiner globalen Threat-Intelligence-Infrastruktur Smart Protection Network (SPN). Die Angriffe zielten auf Unternehmen, Behörden und Verbraucher ab.

    mehr lesen: Trend Micro meldet über 94 Milliarden Angriffe in 2021

  • Joachim Weber wird CTO bei Paessler

    Joachim Weber wird CTO bei Paessler

    Mit personellen Veränderungen geht der Monitoring-Spezialist Paessler in das neue Jahr und hat Joachim Weber zum Chief Technology Officer ernannt.

    mehr lesen: Joachim Weber wird CTO bei Paessler