Die US-Sicherheitsfirma Lacoon Mobile Security hat nach eigenen Angaben einen fortschrittlichen Trojaner für iOS entdeckt, der sich offenbar gezielt gegen die Teilnehmer der aktuellen Proteste in Hongkong richtet. Der als „Xsser mRAT“ bezeichnete Schädling ist mit der gleichnamigen Android-Malware verwandt, die in Hongkong bereits weit verbreitet ist.
Die Spyware tarnt sich Lacoon zufolge als App, die helfen soll, die laufenden Proteste in Hongkong zu koordinieren. Sie sei als anonyme Nachricht per Whatsapp verschickt worden. Der mobile Remote-Access-Trojaner (mRAT) kann allerdings nur Geräte befallen, auf denen ein Jailbreak installiert ist.
Die Malware Xsser mRAT benötigt einen installierten Jailbreak, um ein iOS-Gerät zu infizieren (Bild: Lacoon).
„Cross-Plattform-Angriffe, die sich gegen iOS und Android richten, sind selten, und weisen darauf hin, dass sie möglicherweise von einer sehr großen Organisation oder einem Nationalstaat durchgeführt werden“, schreibt Ohad Bobrov im Lacoon-Blog. „Die Tatsache, dass dieser Angriff gegen Demonstranten eingesetzt und von chinesisch sprechenden Angreifern ausgeführt wird, lässt vermuten, dass der iOS-Trojaner in Verbindung zu Cyberaktivitäten der chinesischen Regierung steht.“
Xsser mRAT sei zudem der erste, voll funktionsfähige chinesische iOS-Trojaner, heißt es weiter in dem Blogeintrag. Auch wenn er bisher nur für zielgerichtete Angriffe auf chinesische Demonstranten verwendet werde, sei der Schädling problemlos in der Lage, auch Ländergrenzen zu überschreiten. Er könne auch eingesetzt werden, um ausländische Firmen oder Regierungen auszuspionieren.
Bildergalerie
Lacoon zufolge steht der Trojaner auch für den Trend, statt traditioneller PC-Systeme mobile Geräte anzugreifen. Daraus ergebe sich nicht nur ein erhöhtes Risiko für einzelne Nutzer, sondern auch für Unternehmen, deren Mitarbeiter mobile Geräte verwendeten. „Bei einer Infektion kompromittiert Xsser mRAT praktisch alle Informationen auf iOS-Geräten, wie SMS, E-Mail und Sofortnachrichten.“ Der Schädling könne auch Standortdaten, Nutzernamen und Passwörter, Anruflisten und das Adressbuch auslesen.
„Xsser mRAT zeigt, wie einfach Social Engineering eingesetzt werden kann, um wertvolle Informationen von iOS-Nutzern zu stehlen“, ergänzte Bobrov. „Angreifer nutzen wichtige Ereignisse (in diesem Fall politische Proteste, es könnte aber auch ein Sportevent oder eine Messe sein), um das Vertrauen des Opfers zu gewinnen. Die Ziele installieren dann unwissend schädliche Anwendungen und öffnen damit die Türe zu beliebigen vertraulichen Informationen.“
[mit Material von Larry Dignan, ZDNet.com]
Tipp: Wie sicher sind Sie bei der Sicherheit? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de
Neueste Kommentare
16 Kommentare zu iOS-Trojaner richtet sich gegen Demonstranten in Hongkong
Kommentar hinzufügenVielen Dank für Ihren Kommentar.
Ihr Kommentar wurde gespeichert und wartet auf Moderation.
Ist ja nicht jeder so schlau wie du. Wird ja gerne von Apple Haters überlesen
Was soll die Argumentation ohne Jailbreak sind die Teile nutzlos, dann soll man gleich Android nehmen. Dann ist das auch einfacher mit den Trojanern
Ist kein Problem, ich erwarte nicht, dass jeder Mensch „so schlau“ ist wie ich. Die meisten haben irgendwo ihre Stärken, muss ja nicht jeder technisch versiert sein. So wie alles negative von applefriends überlesen wird?
Einfacher wird die ganze Sache auf dem Androiden eben nicht. Mann muss gewillt eine Option ausschalten, dann ist man aber auch selbst schuld oder nicht?
Man hat jedenfalls die freie Wahl, was mir persönlich lieber ist, als aus dem Käfig nach träumen zu fassen.
Schon ein Unterschied: Jailbreak UND laden vs. Schalter für alternative Apps umstellen (und vergessen) und laden.
Daher hast Du, mal wieder das Risiko bei Android verharmlost.
Aber dafür übertreibst Du dann auffällig gerne die Zahl der jailbreaked iPhones enorm nach oben, damit es Deiner Argumentation dienlich ist – na huch.
Wie ich schrieb: Du verspielst Deine Glaubwürdigkeit im Forum, das hast Du nicht nötig.
Apple nicht mögen ist eines, unsachlich werden und übertreiben, das ist eben nicht gut.
Dann sag mir doch mal bitte, wer die Option umstellt?
Wichtig, das funktioniert nur bei IOS Geräten mit Jailbreak, selbst Schuld wer damit die eingebaute Sicherheit massiv unterläuft
Und Jailbreak sind leider so weit verbreitet weil Apple alles auf seinen iPhones und iPad verbietet buw. verhindert. Würden die dem Awender mehr Freiheiten in den Einstellungen geben dann bräuchten die meisten kein Jailbreak. Aber nicht jeder läßt sich gerne von einem Apfel bevormunden.
No Jailbreak – no Problem. ;-)
No iPhone, no Android, no problems at all. Guess my choice!
…es gibt nur wenig belastbare Zahlen, wieviele iOS-Geräte jailbroken sind. Mit dem, was sich aus dem Netz zusammenreimen lässt, liegt die Zahl etwa bei 2 Prozent (iPhones). Mit fallender Tendenz.
2% …wers glaubt. In meinem Umfeld haben mehr wie die Hälfte ein jailbreak drauf. Ohne ist das teil ja nicht wirklich anpassbar.
In Deinem Umfeld haben ja auch fast alle Win Phone, und der Marktanteil liegt bei unter 3%.
Wenn aber von zwei iPhone Usern einer ein Jailbreak durchgeführt hat – dann sind das zwar 50%, aber deswegen haben nicht 50% ALLER iPhone Anwender ihr Gerät jailbreaked.
So viel zu Deiner Wahrnehmung. ;-)
Ich weiß jetzt nicht wie viele Geräte insgesamt weltweit verkauft wurden und wie viele Geräte aus den ersten Generationen noch genutzt werden, aber ich bin sicher, deine geschätzten 2% lesen sich auf einmal gar nicht mehr so harmlos. ;)
…die Zahl selbst klingt groß, ja.
Das Netz gibt nicht so viel her. Für Ende 2013 waren etwa 500 Mio iPhones avisiert. Anfang 2013 sprach man von ca. 7 Mio evasi0n-Jailbreaks. Ich hab‘ das bis Ende 2013 einfach mal auf 10 Mio hochgeschätzt. Die fallende Tendenz erklärt sich aus der Einpflege verschiedener hochgeschätzter JB-Funktionen in die aktuellen iOS.
@punisher
Wenn Du genauere und aktuellere Zahlen hast, nur zu.
Das geht nur mit Jailbreak? Danke WDSE, ohne dich wäre da sicher keiner drauf gekommen…
Stimmt: gut zu wissen, weil bei der Android Variante nur die Installation für slternative App Stores möglich sein muss – was möglicherweise bei 2/3 der Androiden der Fall ist. ;-)
Ergo: die Smartphones der Studenten mit Android sind daher erheblich leichter zu kompromittieren.
Regt euch das nicht auf? It’s Google – it’s easy? ;-)
Auf der einen Seite zweifelst Du an der Wahrnehmung von Punisher, aber was ist denn mit deiner Wahrnehmung?
Wieso kommst kommst Du auf 2/3 Androiden?
Vielleicht sind es nicht mal 10%?
Das weißt weder Du noch ich.
Oder ist es reines Wunschdenken und Du fühlst dich dabei besser? ;)