Fortinet hat vor einem Wurm für Handys mit dem Betriebssystem Symbian S60 3rd Edition gewarnt. Der als „Trojan:SymbOS/Yxe.A“ oder auch „Sexy View“ bezeichnete Schädling nutzt ein gültiges Symbian-Sicherheitszertifikat, um Benutzer dazu zu verleiten, die Malware auf ihrem Handy zu installieren.
Nach der Installation verschickt der Wurm eine SMS an alle Telefonnummern, die er im Adressbuch eines infizierten Handys findet. In der SMS ist ein Link zu einer manipulierten Website enthalten, über die eine Kopie des Wurms auf dem Handy des Empfängers installiert werden soll. Darüber hinaus versucht der Schädling, Daten wie die Seriennummer des Handys zu sammeln, um sie an einen externen Server zu übermitteln.
Nach Ansicht der Sicherheitsexperten von Fortinet kann der Wurm als eine Vorstufe für ein mobiles Botnetz angesehen werden. „So weit wir bisher feststellen konnten, nimmt der Wurm keine Befehle von dem Server entgegen, den er kontaktiert.“ Da der Wurm für neue Infektionen von einem Server nachgeladen werde, den die Cyberkriminellen kontrollierten, seien sie jederzeit in der Lage, den Schädling zu verändern und neue Funktionen hinzuzufügen. „Wir befinden uns damit an der Schwelle zu einem mobilen Botnet.“
Besitzern von Symbian-S60-Handys rät Fortinet, nur dann auf Links in SMS- oder MMS-Nachrichten zu klicken, wenn diese aus vertrauenswürdigen Quellen stammen. Der Sicherheitsanbieter schließt nicht aus, dass der Wurm auch Handys mit anderen Versionen von Symbian S60 befallen kann.
Bösartige QR-Codes, die per E-Mail versendet werden, eignen sich sehr gut, um Spam-Filter zu umgehen.
Unsichere Websites und Phishing-Mails in Verbindung mit Black Friday können kauffreudigen Konsumenten zum Verhängnis werden.
Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.
Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.
Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…
Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…