Hacker nehmen verstärkt mobile Browser ins Visier

Auch wenn Exploits und Sicherheitslücken nichts Neues sind, kommen Zero-Day-Exploits in beliebten Anwendungen normalerweise selten vor. Das war laut Trend Micro im ersten Quartal 2013 anders. Mobile Browser rücken ebenfalls mehr und mehr ins Fadenkreuz. [...]

Während Java wegen einiger Zero-Day-Angriffe erneut im Mittelpunkt der Aufmerksamkeit stand, war auch Adobe von den Zero-Day-Angriffen nicht ausgenommen: Im Februar wurden Adobe Flash Player und Adobe Reader zum Opfer von Zero-Day-Exploits. Auch wenn es Adobes monatlicher Patching-Zyklus dem Anbieter ermöglicht, schneller auf Kundenberichte über Sicherheitslücken zu reagieren, führten die vielen Zero-Day-Exploits nochmals vor Augen, wie wichtig der vorsichtige Umgang mit dem Internet ist.

Finanz-Webseiten stellen laut dem Sicherheitsbericht zum ersten Quartal 2013 (hier als PDF-Download) weiterhin die beliebtesten Phishing-Ziele dar, auch im mobilen Bereich. Die Anzahl der mobilen Phishing-URLs stieg von etwa 500 im ersten Quartal 2012 auf nahezu 800 im Vergleichsquartal 2013, was einem Anstieg um 54 Prozent entspricht.

Zum Ende des vergangenen Jahres hatte Trend Micro prognostiziert, dass Android-Bedrohungen 2013 die Millionenmarke überschreiten werden. Die Hälfte wurde bereits Ende März überschritten, ein weiteres Zeichen für das anhaltende Interesse der Cyberkriminellen am mobilen Bereich. Wie schon 2012 waren auch in diesem Quartal der Missbrauch von Bezahldiensten und Adware die größten Android-Bedrohungen: Beim Missbrauch von Bezahldiensten geht es darum, Nutzer für überteuerte Dienste zu registrieren, während Adware aggressiv Werbung auf die infizierten Geräte pusht und unter Umständen sogar persönliche Informationen – ohne Einwilligung des Besitzers – einsammelt. Und schließlich zeigten vor allem die Cyberangriffe auf südkoreanische Ziele im März, welche Gefahr hinter gezielten Angriffen steckt. (pi)


Mehr Artikel

News

Mehr als nur ein Compliance-Kriterium: Cybersicherheit ist eine Angelegenheit der Unternehmenskultur

Ein Blick in die Praxis zeigt: IT-Sicherheit scheitert nicht an Technologien oder Fehlverhalten, sondern bereits grundsätzlich an einem Mangel an Unternehmenskultur. Wenn Cybersicherheit in einer Organisation nur als eine schlecht durchgesetzte Aufgabe von anderen für andere verstanden wird, entsteht vielleicht eine oberflächliche Compliance, aber keine wirkliche Cyberresilienz. […]

Michael Maier, Director Austria iteratec (c) iteratec
Kommentar

KI-Transformation in Unternehmen – Eine Revolution in fünf Schritten 

Wie weit wird die Evolution der Künstlichen Intelligenz gehen und wie wird sie sich auf Wirtschaft und Gesellschaft als Ganzes auswirken? Was für Privatpersonen interessante Fragen sind, sind für Unternehmer existenzielle Themen, schließlich müssen diese wirtschaftlich gegenüber Konkurrenten bestehen, von denen viele bereits an einer effektiven Nutzung von KI arbeiten. […]

News

Produktionsplanung 2026: Worauf es ankommt

Resilienz gilt als das neue Patentrezept, um aktuelle und kommende Krisen nicht nur zu meistern, sondern sogar gestärkt daraus hervorzugehen. Doch Investitionen in die Krisenprävention können zu Lasten der Effizienz gehen. Ein Dilemma, das sich in den Griff bekommen lässt. […]

Be the first to comment

Leave a Reply

Your email address will not be published.


*