Forscher von Cisco Talos weisen auf eine neue Malware-Kampagne hin, die sich gegen Nutzer von iPhones richtet. Die Angreifer verleiten Benutzer von Apple-Smartphones dazu, eine freie Mobile-Device-Management-Software (MDM) herunterzuladen. Waren sie erfolgreich, erhalten Sie Zugriff auf vertrauliche Informationen der infizierten Geräte wie Telefonnummer, Standort, Kontakte, Fotos, SMS und Chat-Nachrichten.
Die Schadsoftware erlaubt es den Hintermännern, die vollständige Kontrolle über ein Gerät zu übernehmen. Sie sind also auch in der Lage, gefälschte Versionen von echten Apps zu installieren, um ihre Ziele zu erreichen. Wie die Cyberkriminellen allerdings an die vollständigen Rechte auf iPhones gelangen, konnten die Forscher noch nicht ermitteln. Sie vermuten, dass umfangreiches Social Engineering zum Einsatz kommt.
Unter anderem müssen die Angreifer in einem mehrstufigen Prozess einen Nutzer davon überzeugen, der Installation zusätzlicher Sicherheitszertifikate zuzustimmen. Die gekaperten Geräte sind anschließend einer von insgesamt zwei unterschiedlichen MDM-Lösungen zugeordnet und lassen sich zentral von den Cyberkriminellen verwalten.
Daten stehlen sie offenbar häufig mit der Hilfe gefälschter Apps. Und anderem kommen Fake-Versionen von Telegram und WhatsApp zum Einsatz. Nutzer können offenbar keinen Unterschied zu den echten Apps erkennen. Zusätzlicher Code sorgt jedoch dafür, dass Informationen wie Nachrichten, Fotos und Adressbuch an einen zentralen Befehlsserver geschickt werden.
Täglich alle relevanten Nachrichten frei Haus.
Zu den Hintermännern der Kampagne ist wenig bekannt. Laut Cisco haben sie jedoch versucht, Spuren zu hinterlassen, die auf eine russische Herkunft verweisen. „Wir gehen davon aus, dass das eine falsche Spur ist.“ Es sei ein Versuch, Spuren zu verwischen und die Suche nach den wirklichen Hintermännern zu erschweren.
Allerdings fanden die Cisco-Forscher auch Hinweise auf einem Gerät, das die Cyberkriminellen für eigene Tests benutzt haben könnten. Dieses Gerät war mit einer Rufnummer von Vodafone Indien registriert, weswegen sie nun die Autoren der Kampagne in dem asiatischen Land vermuten.
Apple ist über die Erkenntnisse der Forscher informiert. Das Unternehmen aus Cupertino hatte zu diesem Zeitpunkt bereits drei für die Angriffe benutzte Zertifikate gesperrt.
Zu den größten Hürden der digitalen Transformation zählen der mobile Zugriff auf Unternehmensdaten und Anwendungen, die Nutzung unsicherer Netzwerke und nicht verwalteter Geräte. Das geht aus dem Report „State of Digital Transformation EMEA 2019“ von Zscaler hervor. Jetzt den vollständigen Report herunterladen!
Der Bericht zeigt bereits nutzbare Angriffsanwendungen und bewertet die Risiken, die davon ausgehen.
Deutsche sehen Finanzwesen und IT im Zentrum der KI-Transformation. Justiz und Militär hingegen werden deutlich…
Cubbit ist das weltweit erste Unternehmen, das Cloud-Objektspeicher anbietet. Es wurde 2016 gegründet und bedient…
Unbefugte können Schadcode einschleusen und ausführen. Auslöser ist eine fehlerhafte Implementierung einer Android-Funktion.
iPhones und iPads belasten das Ergebnis. Außerdem schwächelt Apple im gesamten asiatischen Raum inklusive China…
Die Anzeigen richten sich an IT-Teams und Administratoren. Ziel ist der Zugriff auf IT-Systeme.