Voorgeïnstalleerde spyware ontdekt op smartphones van bekende merken

malware

Op meer dan 26 verschillende modellen van talrijke Aziatische fabrikanten is bij levering aan de koper malware in de firmware van de telefoon aangetroffen. Met deze malware kan de gebruiker worden bespioneerd, er kunnen advertenties kunnen worden getoond, de camera kan worden aangezet, geluid kan worden opgenomen en de malware kan aanvullende software downloaden en installeren. Het gaat onder andere om smartphones van Huawei, Lenovo en Xiaomi.

Dit blijkt uit het G DATA Mobile Malware Report. Het bedrijf trof vorig jaar al een spionagefunctie aan in de firmware van de Start N9500. Nieuw onderzoek wijst uit dat spyware ook op andere smartphones bij levering al aanwezig is. “Naar schatting gebruiken 2,5 miljard mensen wereldwijd smartphones of tablets om online te gaan. Chatten, surfen en shoppen zijn altijd en overal mogelijk dankzij deze mobiele minicomputers. Maar met het succes van deze gadgets is ook het aantal bedreigingen ervoor in de afgelopen drie jaar enorm toegenomen,” vertelt Christian Geschkat, hoofd van het Mobile Solutions team van G DATA.

Uit de doos geïnfecteerd

G DATA stelt een opmerkelijke toename te hebben gedetecteerd van apparaten die vanuit de doos al geïnfecteerd zijn met malware. In de meeste gevallen wordt de malware geïnstalleerd door een onbetrouwbare wederverkoper in de handelsketen. G Data heeft contact opgenomen met de fabrikanten van de geïnfecteerde modellen, die beloven hun handelsketens door te lichten en procedures veiliger te maken. G Data adviseert gebruikers van de smartphones het apparaat te beveiligen met een malwarescanner.

In het tweede kwartaal van 2015, analyseerden de experts van het G DATA SecurityLab gemiddeld 6.100 nieuwe malware samples per dag. In het eerste kwartaal waren dit nog 4.900 nieuwe samples per dag. Dat is een toename van bijna 25%. In het eerste halfjaar van 2015 zijn alle vorige records gebroken op het gebied van nieuwe Android-malware. Er werden meer dan één miljoen (1.000.938) nieuwe schadelijke programma’s in zes maanden tijd ontdekt.

Voorspellingen

G Data doet ook eental voorspellingen over de rest van dit jaar:

  • Jaar van negatieve records: in de tweede helft van 2015 verwachten de experts van G DATA een verdere explosieve groei van nieuwe Android-malware. Zij denken dat er in heel 2015 meer dan 2 miljoen nieuwe Android-bedreigingen zullen verschijnen.
  • Android-malware wordt slimmer: Onlangs werd het bedrijf Hacking Team gehackt. Dit bedrijf ontwikkelt speciale malware die inlichtingendiensten kunnen gebruiken om verdachte personen te monitoren. De zeer gesofisticeerde malware die Hacking Team heeft ontwikkeld, is nu voor cybercriminelen inzetbaar: de eerste broncodes voor Android-malware van de hand van Hacking Team zijn al in ondergrondse fora gesignaleerd.
Meer over
Lees ook
Proofpoint: APT TA450, MuddyWater gebruikt nieuwe tactieken en richt zich op Israëlische medewerkers

Proofpoint: APT TA450, MuddyWater gebruikt nieuwe tactieken en richt zich op Israëlische medewerkers

Onderzoekers van Proofpoint nemen sinds kort nieuwe activiteit waar van de aan Iran gelinkte dreigingsactor TA450. Deze dreigingsactor is ook bekend als MuddyWater, Mango Sandstorm en Static Kitten.

Exclusieve samenwerking Orange Cyberdefense en Salvador Technologies verbetert veerkracht OT-omgevingen

Exclusieve samenwerking Orange Cyberdefense en Salvador Technologies verbetert veerkracht OT-omgevingen

Orange Cyberdefense kondigt een exclusieve strategische samenwerking aan met Salvador Technologies. Dankzij deze samenwerking komt Salvador’s Cyber Recovery Unit op de Nederlandse markt beschikbaar en breidt Orange Cyberdefense het portfolio rondom OT-securitydiensten verder uit. Met de oplossing van Salvador kunnen organisaties hun getroffen pc’s1

TA866 keert terug in grootschalige e-mailcampagne

TA866 keert terug in grootschalige e-mailcampagne

Proofpoint onderzoekers stellen de terugkeer van TA866 in een grootschalige e-mailcampagne vast. TA866 was negen maanden afwezig. Op 11 januari 2024 blokkeerde Proofpoint een grootschalige campagne van enkele duizenden e-mails gericht op Noord-Amerika.