Einmal installiert, nimmt das Programm Kontakt zu einem Webserver auf, greift dort auf eine Liste mit Telefonkontakten zu und beginnt diese mit Spam-Nachrichten zu bombardieren. Der User selbst bleibt dabei im Dunkeln und weiss nicht, dass sein geliebtes Smartphone als Spam-Schleuder missbraucht wird.
«Genauso wie der Spam-Anteil von Smartphones kontinuierlich anwächst, nimmt auch die Bedrohung von Schadsoftware auf mobilen Geräten beständig zu», erklärt Martin Penzes, Geschäftsführer von Safetica Österreich gegenüber pressetext. Dies gelte insbesondere auch für Spam-Nachrichten, die per SMS oder MMS verbreitet werden. «Neuere Sicherheits-Apps für mobile Endgeräte greifen dieses Problem bereits mit speziellen Spam-Filtern auf», betont Penzes. Dass Cyberkriminelle mit Gratisspielen auf User-Fang gehen, ist dem Security-Experten zufolge keine grosse Überraschung. «Man sollte solche Geschenke - wie im echten Leben auch - immer mit einem kritischen Auge betrachten», so Penzes.
Deutlicher Zuwachs
«Eine neue Form von trojanischen Mobile-Applikationen, die im Wesentlichen wie einfache Bot-Netze agieren, missbrauchen infizierte Geräte dazu, Spam-Nachrichten an andere User zu verschicken», fasst die US-Security-Firma Cloudmark die aktuelle Bedrohung zusammen.
Eine neue Form von trojanischen Mobile-Applikationen missbrauchen infizierte Geräte dazu, Spam-Nachrichten an andere User zu verschicken. /
Das hauseigene Expertenteam beobachte die Verbreitung derartiger Schadsoftware schon seit geraumer Zeit sehr genau. «Wir haben im Zeitraum der vergangenen Wochen einen deutlichen Zuwachs im Bereich von mobil verschicktem Spam registriert», stellen die Experten klar.
Die Vorgehensweise ist stets dieselbe: Um möglichst viele Handys in Spam-Schleudern zu verwandeln, werden zunächst tausende SMS-Nachrichten verschickt, in denen User mit Gratis-Games geködert werden. Diese werden nicht auf den Original-Servern von Google, sondern in China gehostet. Nach dem Download und der Installation wird der Nutzer dann dazu aufgefordert, es der App vor dem ersten Start zu erlauben, auf das Web zuzugreifen und Textnachrichten zu verschicken. Anschliessend verschwindet das App-Icon vom Home-Screen und es wird der Kontakt zu einem zentralen Server hergestellt, wo weitere Telefonnummern potenzieller Spam-Opfer abgerufen werden.
Über 500.000 Spam-SMS pro Tag
Wie Cloudmark und verschiedene andere Sicherheitsfirmen bestätigen, ist die Anzahl von Handys, die von der neuen versteckten Spam-Attacke betroffen sind, im Moment noch relativ gering. Zumindest in den USA sollen aber mittlerweile bereits alle grösseren Netzbetreiber mit dem Problem konfrontiert sein. Die Menge der verschickten Spam-Nachrichten auf Android-Handys soll sich dabei auf mehr als 500.000 pro Tag belaufen.
