Diese Gefahren drohen Smartphone-Nutzern

Cyberkriminelle und Hacker finden immer neue Wege, um Smartphones zu infiltrieren und deren Sicherheit zu gefährden. Bester Beweis hierfür ist der jüngste Bericht des IT-Sicherheitsunternehmens McAfee [PDF]. Dieser zählt im ersten Quartal 2017 rund 1,5 Millionen neue Typen von Smartphone-Bedrohungen. Insgesamt registrierte McAfee im Berichtszeitraum rund 16 Millionen Vorfälle. Diese lassen sich dabei im Wesentlichen in vier Gruppen zusammenfassen.

Neue Smartphone-Schadprogramme werden heutzutage oft auch dafür verwendet, das mobile Gerät in ein Botnet einzuspannen. Dabei merkt der Anwender gar nicht, dass sein Mobiltelefon sich beispielsweise an DDoS-Attacken beteiligt. Besonders gefährlich dabei ist: Da viele Anwender ihre Smartphones im Gegensatz zum Desktop-PC immer angeschaltet haben, steht der Bot den Cyberkriminellen auch permanent zur Verfügung.

Zu den ersten derartigen Schadprogramme zählen die Android-Malware Viking Horde und HummingBad, die vor gut einem Jahr entdeckt wurden. Seither haben Sicherheitsfirmen gut ein Dutzend vergleichbare Schadprogramme entdeckt.

Der BYOD-Trend (Bring Your Own Device) bringt es mit sich, dass immer mehr Firmenangestellte ihre privaten Smartphones auch im Unternehmensalltag einsetzen. Die Mobiltelefone werden somit attraktive Ziele für Spionageprogramme. Ein gutes Beispiel für diesen Malware-Typ ist Pegasus, der zunächst iPhones und iPads befallen hatte und nun auch in einer Variante für Android aufgetaucht ist. Der Software-Spion ist in der Lage, SMS und Chats mitzulesen, Anrufe nachzuverfolgen, Passwörter zu sammeln, das Smartphone zu orten und Infos aus Apps weiterzuleiten.

Unter anderem wegen Programmen wie Pegasus ist es wichtig, immer die jüngsten Sicherheitsupdates für iOS oder Android einzuspielen, da die von solchen Programmen genutzten Sicherheitslücken damit jeweils geschlossen werden.