80% van alle mobiele malwarebesmetting is afkomstig van Windows-machines

malware

Mobiele apparaten worden steeds vaker via PC’s besmet. 80% van alle malwarebesmettingen waren in het eerste semester van 2015 afkomstig van PC’s en laptops met Windows. Dit is een flinke verandering ten opzichte van 2013 en 2014, toen de mobiele netwerken praktisch evenveel werden besmet door Android- en Windows-terminals.

Dit blijkt uit een rapport van Motive Security Labs, onderdeel van Alcatel-Lucent. PC’s en laptops zijn het favoriete doelwit van doorgewinterde, professionele cybercriminelen die massaal hebben geïnvesteerd in het malware-ecosysteem van Windows. Hun aandeel in het besmettingspercentage van mobiele netwerken is fors gestegen, aangezien deze laatste steeds meer worden gebruikt als primaire toegangsweg voor internet.

Smartphone als platform voor cybercrime

“De moderne smartphone vormt een ideaal platform voor bedrijfs- en privé-spionage, informatiediefstal, DoS-aanvallen op bedrijven en overheidsinstanties en ook bank- en reclamefraude. Een smartphone kan heel eenvoudig worden gebruikt voor het maken van foto's, films, audio-opnames en netwerkscans en de resultaten kunnen voor analyse onmiddellijk worden doorgestuurd naar een veilige site. Daarom geeft Alcatel-Lucent de voorkeur aan beveiligingsoplossingen die gebaseerd zijn op het netwerk en die in staat zijn malware te detecteren voordat deze schade kan aanrichten”, aldus Patrick Tan, algemeen directeur van Network Intelligence bij Alcatel-Lucent.

Na onderzoek van de 25 belangrijkste bedreigingen voor mobiele toestellen concludeert het rapport van Motive Security Labs dat de grootste gevaren momenteel schuilen in:

  • 'spyphone' applicaties die oproepen, sms'jes, locaties, e-mails en surfgedrag traceren;
  • 'scareware' applicaties die proberen om losgeld te krijgen door de gebruiker te doen geloven dat zijn telefoongegevens gecodeerd zijn;
  • identiteitsdiefstalapplicaties die persoonlijke gegevens van de gebruiker op de terminal stelen;
  • 'Trojaanse paarden' in de bankwereld die bankgegevens en nummers van creditcards proberen te ontfutselen;
  • 'Trojaanse paarden' bij sms'en die geld genereren door berichten te sturen naar nummers met bijkomende kosten;
  • kwaadwillige adware die persoonlijke informatie gebruikt om zonder toestemming vervelende, doelgerichte advertenties te sturen;
  • een proxy-applicatie waarmee hackers anoniem kunnen surfen op het web via een besmet telefoontoestel - op kosten van de eigenaar.
Lees ook
Proofpoint: rechtshandhaving verstoort LockBit

Proofpoint: rechtshandhaving verstoort LockBit

Het wereldwijde rechtshandhavingsinitiatief voor het verstoren van ransomware-operaties, onder leiding van het Verenigd Koninkrijk en de Verenigde Staten, is goed nieuws voor cyberverdedigers en organisaties die nog steeds last hebben van de gevolgen van LockBit-infecties.

"Lopende campagne beïnvloedt Azure cloudomgevingen" - Proofpoint

"Lopende campagne beïnvloedt Azure cloudomgevingen" - Proofpoint

Onderzoekers van cybersecuritybedrijf Proofpoint zien een aanhoudende cloudaccount overnamecampagne. De campagne beïnvloedt tientallen Microsoft Azure-omgevingen en honderden gebruikersaccounts. Ook brengt de campagne accounts van senior executives in gevaar.

G DATA: Agent Tesla opnieuw gearriveerd

G DATA: Agent Tesla opnieuw gearriveerd

Recente security-incidenten hebben een nieuwe variant van Agent Tesla aan het licht gebracht. Hierbij wordt een ongebruikelijk compressieformaat gebruikt om informatie te stelen: ZPAQ. Maar wat is dit precies en welk voordeel biedt het aan cybercriminelen?