Die Symbian Foundation hat Fehler im Prüfverfahren eingestanden, mit dem das Unternehmen Schadprogramme von Mobiltelefonen mit Symbian OS fernhalten will. Laut Sicherheitschef Craig Heath hat der Trojaner „Sexy Space“ alias „Symbos_Yxes.B“ versehentlich eine digitale Signatur erhalten, so dass er die Sicherheitsvorkehrung des Handybetriebssystems umgehen konnte.
Entwickler müssten alle mobilen Anwendungen bei der Symbian Foundation einreichen, sagte Heath. Der Signaturprozess umfasse einen Scan mit einer Antivirensoftware und eine stichprobenartige Überprüfung durch einen Mitarbeiter. Im Fall des Sexy-Space-Trojaners, der sich als eine legitime Anwendung mit dem Namen „ACSServer.exe“ ausgibt, sei letzteres nicht geschehen. Daher suche man jetzt nach Lösungen, um den Scanvorgang zu verbessern.
Die Symbian Foundation hat nach eigenen Angaben vor zwei Wochen erfahren, dass es sich bei einer signierten Anwendung um einen Trojaner handelt. Durch einen Serverfehler sei das Programm allerdings noch eine weitere Woche lang als angeblich legitimer Download verfügbar gewesen.
Laut Mikko Hyppönen, leitender Sicherheitsforscher des Symbian-Partners F-Secure, können Viren-Autoren Malware so anpassen, dass sie von einer bestimmten Antivirensoftware nicht mehr erkannt wird. Auch wenn der Fall gezeigt habe, dass Symbians Signaturprozess nicht fehlerfrei sei, sei das aktuelle Verfahren immer noch besser, als Anwendungen gar nicht zu signieren, so Hyppönen.
TrendMicro hatte in der vergangenen Woche vor dem Trojaner „Sexy Space“ gewarnt, der über eine manipulierte Website zum Download angeboten wird. Der Schädling verbreitet sich anschließend per SMS an die im Handy gespeicherten Kontakte und stiehlt die Seriennummer IMEI und die Teilnehmerkennung IMSI.
Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.
Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.
Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…
Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…
Beim Online-Gaming kommt es nicht nur auf das eigene Können an. Auch die technischen Voraussetzungen…
Fast jedes zweite Unternehmen bietet keinerlei Schulungen an. In den übrigen Betrieben profitieren oft nur…