Die Zukunft der Cyber-Kriminalität

22 gtr | April 2007
von Jimmy Shah
OnlinE-KRiMinAlität
mit zunehmender
verwendung von
mobilen geräten
kommen unbekannte
bedrohungen auf uns zu.
Jährlich werden mehr als eine Milliarde
mobiler Geräte in den Umlauf gebracht.
Gleichzeitig existieren über 2, Milliarden
Mobiltelefonverträge. Egal von welcher Seite
man es betrachtet, die weltweiten Dienste
für Mobilkommunikation breiten sich
rasant aus. 1,2 Verbesserte Verbindungen und
beeindruckende neue Gerätefunktionen wie
mehrere Gigabyte Speicherkapazität und
echte Multimediaunterstützung treiben das
Wachstum im Mobilgerätemarkt voran. Und
die Kriminellen werden von den fehlenden
Kenntnissen der Benutzer, der universellen
Einsetzbarkeit der mobilen Geräte, der
Vertraulichkeit der gespeicherten Daten und den
enormen Umsätzen der Industrie neu inspiriert.
Obwohl die derzeitigen Mobiltelefondienste
im Allgemeinen als sicher gelten, verzeichnen
wir einen rasanten Zuwachs bei Angriffen auf
mobile Geräte, bei denen immer vielseitigere
Techniken zum Einsatz kommen. Genau
das gibt uns für die Zukunft zu denken.
„Can the mobile phone withstand the onslaught from digital media?“ (Kann das
Mobiltelefon den Angriffen von digitalen Medien standhalten?) Informa Telecoms &
Media, Januar 200 . http://www.informatm.com/itmgcontent/icoms/s/sectors/
mobile-strategies/200 992 5.html;jsessionid=F 02 0B0CA0F5C E5F 26009CFFAFD00
2 IDC Worldwide Mobile Phone Tracker (vierteljährlicher IDC-Bericht über den internationalen
Markt für Mobiltelefone), Januar 200
erreicht MObiltElEfOnE
Kriminelle entdecken neue Technologien
Im Jahr 2006 konnten wir beobachten, wie sich die
Bedrohungen langsam von PCs und Netzwerken
weg in Richtung mobile Kommunikation
bewegten. Einfache Massen-E-Mail-Würmer (wie
VBS/Eliles.A 3 ) mit böswilligen Anhängen wurden
plötzlich zu Phishing-Attacken, die auf Benutzer
von Nokia Series 60-Telefonen ausgerichtet waren.
Mithilfe von Viren wurden die SMS-Gateways
von Mobiltelefonbetreibern und -anbietern so
manipuliert, dass Textnachrichten gesendet
wurden, mit denen Benutzer auf einen böswilligen
mobilen Internetlink gelockt werden sollten.
(Dieser Trick wird aufgrund der SMS-basierten
Methode als „SMiShing“ bezeichnet.) Man könnte
jetzt natürlich fragen, was so schlimm daran ist.
Die Internetbenutzung über das mobile Gerät ist
ja noch nicht sehr weit verbreitet, oder? Schon,
aber auf der anderen Seite haben wir gerade
einen förmlichen Ansturm auf neue mobile
Top-Level-Domänen (.mobi) erlebt, mit denen
das Surfvergnügen bei mobilen Geräten noch
gesteigert werden soll. PC-to-Phone-Crossover-
Viren (wie MSIL/Xrove.a 4 ) nutzten Microsoft
Intermediate Language und haben bewiesen,
dass sie auf vielen Geräten und Plattformen laufen
können. In dem Maße, in dem die Funktionsweise
von mobilen Geräten erforscht und bekannt
gemacht wird, müssen wir mit einer weiteren
Verbesserung der Hackerprogramme für den
Mobilgerätemarkt rechnen. Genau so, wie es
auch bei allen anderen Plattformen der Fall war.
Malware-Autoren greifen bereits jetzt kommerziell
erhältliche Programme für Mobilgeräte an. Bei
SymbOS/Mobispy 5 handelt es sich beispielsweise
um die erste Spyware für mobile Geräte: Sie kann
über Fernzugriff infizierte Telefone aktivieren
und sie zu Abhörgeräten umfunktionieren, indem
sie geheime Kopien von Textnachrichten an den
Autor sendet. Und es wird noch schlimmer: Da die
Besitzer der Mobiltelefone die Rechnung bezahlen
müssen, egal was passiert, sind Finanzverbrechen
zu einem neuen Antrieb für böswillige Software
geworden. Wir haben verschiedene böswillige
Programme (unter anderem J2ME/RedBrowser 6 )
für Smartphones untersucht, die Textnachrichten
an teure Mehrwertdienste-Rufnummern senden,
ohne den Benutzer darüber zu informieren.
Da diese kriminell motivierte Malware
den Mobilkunden erheblichen finanziellen
http://vil.nai.com/vil/content/v_ 05 5.htm
http://vil.nai.com/vil/content/v_ 9 .htm
5 http://vil.nai.com/vil/content/v_ 9 .htm
6 http://vil.nai.com/vil/Content/v_ 26.htm
Schaden zufügt, betrachten Betreiber von
Mobilfunknetzen die Sicherheit nun als Teil ihrer
wichtigen und entscheidenden Infrastruktur.
Netzbetreiber und -anbieter werden
mit steigenden Risiken konfrontiert
Unglaubliche 30 Prozent der Mobilkunden
wechseln jedes Jahr ihren Anbieter. Diese Wechsel
sind hauptsächlich durch die Zufriedenheit
(oder Unzufriedenheit) der Kunden motiviert,
weshalb Anbieter sich besonders auf diese
Komponente der Kundenbindung konzentrieren,
wenn sie ihre Marktanteile erhalten und
ausbauen möchten. Die Verbreitung von
mobiler Malware, unerwünschten Inhalten
(Programme, die zum Abstürzen der Telefone
führen, oder Dienste für Erwachsene),
unangeforderten Nachrichten (Spam, Phishing)
und Schwachstellen im Netz stellen eine
erhebliche Bedrohung für die Geschäfte der
Mobilgerätebetreiber dar. Das schadet nicht nur
der Marke, die mit dem Vorfall in Zusammenhang
gebracht wird, sondern birgt auch sehr hohe
Kosten für die Säuberung des Netzes und den
Kundendienst ebenso wie Umsatzeinbrüche.
Mobile Bedrohungen haben
bereits jetzt einen unerwünschten
Reifegrad erreicht.
Hier ein Beispiel: Die Kosten, die durch einen
infizierten Mobilkunden entstehen, entsprechen
vollständig dem durchschnittlichen Beitrag
eines Kunden zum Jahresertrag. Der effektive
Schutz von Netzen, Geräten, Anwendungen und
Inhalten ist notwendig, so dass Benutzer jetzt
und auch zukünftig positive Benutzererlebnisse
haben und Anpassungsbarrieren herabgesetzt
werden. Neue Dienste wie die Zahlung per
mobilem Gerät oder die Standorterkennung
von mobilen Geräten machen mehrere
Sicherheitsstufen notwendig, bevor sie in
den Markt eingeführt werden können.
Was bringt die Zukunft?
Mobile Bedrohungen haben bereits jetzt einen
unerwünschten Reifegrad erreicht. Dabei fand
eine Entwicklung von reinem Vandalismus zu
ausgeklügelter Malware statt, die zunehmend
Betreiber von Mobilfunknetzen
müssen Maßnahmen zum
Risikomanagement ergreifen.
gtr | April 2007 2
Züge von Social Engineering aufweist. Wir gehen
davon aus, dass sich die Anzahl an Malware-
Angriffen auf mobile Geräte wie Smartphones
und drahtlose PDAs bis Ende 200 verdoppelt.
Gleichzeitig zeichnet sich eine schnelle
Entwicklung neuer Bedrohungsvektoren
ab, die beliebte Mobildienste angreifen und
Betreibern von Mobilfunknetzen erhebliche
Kosten verursachen. Mehr als 95 Prozent aller
Telefone weltweit unterstützen SMS- bzw.
Textnachrichten. Java Runtime Environment
(J2ME) wurde auf 1,2 Milliarden Geräten auf
der Welt bereitgestellt, und fast die Hälfte
des globalen Mobilkundenstamms nutzt
Voicemail. 9 Schon die Entwicklungsgeschichte
der PC-Malware zeigt, dass böswillige
Kräfte immer von den Bereichen angezogen
werden, in denen sie den größten Schaden
anrichten können. Wir gehen davon aus,
dass mobile Bedrohungen einerseits auf dem
Smartphone-Markt (der weniger als 5 Prozent
des weltweiten Gerätestamms ausmacht)
zunehmen und andererseits in weiter verbreitete
Mobilgerätetechnologien vordringen werden.
Betreiber von Mobilfunknetzen müssen
Maßnahmen zum Risikomanagement
ergreifen, um dieser Entwicklung voraus zu
sein. Dabei geht es nicht nur um den Schutz
vor teuren Störungen, sondern auch um das
Bereitmachen ihrer Umgebungen für neue,
sicherere Dienste. Wenn sie dies versäumen,
müssen sie mit steigenden Abwanderungsraten
und Supportkosten rechnen, die die Beiträge
der Kunden zum Ertrag übersteigen. Wenn
Mobilfunknetzbetreiber diese Maßnahmen
jedoch ergreifen, werden sie Wettbewerbsvorteile
bei der Kundenzufriedenheit erzielen.
Jimmy Shah erforscht für McAfee
Antivirenprogramme für mobile Geräte. Er hat sich
dabei auf die Analyse aktueller und potenzieller
mobiler Malware und Spyware spezialisiert.
Prognose von McAfee Mobile, Dezember 2006
Ovum-Forschung, Juni 2006
9 Prognose von McAfee Mobile, Dezember 2006