Chinesische Spyware entdeckt
Staatliche Überwachung per Spyware. Die von der chinesischen Zentralregierung gezielt unterdrückte Volksgruppe der Uighuren soll mit allen Mitteln ausgespäht werden. weiter
Goontact-Spyware nimmt Android- und iOS-Nutzer ins Visier
Die Malware späht Informationen wie Kontakte, SMS und Fotos aus. Sie versteckt sich kostenlosen Messaging-Apps, über die sich angeblich Escort-Dienste buchen lassen. Lookout warnt vor möglichen Erpressungsversuchen der Hintermänner. weiter
Lookout: Mobiles Phishing in Unternehmen nimmt deutlich zu
Die Häufigkeitsrate steigt in Unternehmen im ersten Quartal um mehr als 37 Prozent. Mobiles Phishing ist laut Lookout ein weltweites Problem. Smartphones bieten über Messaging- und Social-Media-Apps eine größere Angriffsfläche als ein PC, auf dem in dem in erster Linie nur E-Mail genutzt wird. Autor: weiter
Sicherheit des Play Store: Google holt sich Hilfe bei Eset, Lookout und Zimperium
Zusammen bilden sie die App Defense Alliance. Google integriert die Scan-Engines der drei Anbieter in seine eigenen Erkennungssysteme. Das Unternehmen räumt damit aber auch ein, dass der Play Store derzeit ein Sicherheitsproblem hat. weiter
Monokle: Fortschrittlicher Android-Trojaner nimmt Fotos und Videos auf
Die Hintermänner stammen angeblich aus Russland. Sie setzen Monokle für zielgerichtete Angriffe im Kaukasus und in Syrien ein. Die Forscher finden auch Hinweise auf eine iOS-Version von Monokle. weiter
Featured Whitepaper
BeiTaAd: Google verbannt chinesischen App-Entwickler CooTek
CooTek hatte die mit BeiTaAd bezeichnete Adware als Plug-in für 238 verschiedenen Anwendungen über Google Play ausgeliefert. Dazu gehörte auch die beliebte Tastatur-App TouchPal mit über 100 Millionen Installationen. weiter
Spam-Welle für Android-Geräte nutzt gefälschte Benachrichtigungen
Betrüger missbrauchen Programmierschnittstellen für Push-Benachrichtigungen. Sie verändern die Benachrichtigungen so, dass die Herkunft nicht mehr erkennbar ist. Der Inhalt der Benachrichtigung soll Nutzer zu einer Interaktion verleiten, die sie dann zu einer Spam-Website führt. weiter
Microsoft öffnet Sicherheitslösung Windows Defender ATP für Drittanbieter
Den Anfang machen Produkte von Bitdefender, Lookout und Ziften. Sie liefern Informationen über Nicht-Windows-Endpoints an Windows Defender ATP. Die Microsoft-Lösung unterstützt damit plattformübergreifend auch Geräte mit macOS, Linux, Android oder iOS. weiter
Play Store: Forscher finden Spyware in mehr als 500 Android-Apps
Ein chinesisches Werbe-SDK lädt per Plug-in Spionagefunktionen nach. Sie zeichnen unter anderem Zeitpunkt und Nummern jeglicher Anrufe auf. Google hat die fraglichen Apps inzwischen entfernt beziehungsweise durch Spyware-freie Versionen ersetzt. weiter
Hacker überfluten Android-App-Stores mit Spyware-Apps
Sie verstecken ihren Schadcode in einer manipulierten Version der Messaging-App Telegram. Als Folge bietet SonicSpy tatsächlich die erwarteten Messaging-Funktionen. Im Hintergrund späht die Malware jedoch nahezu alle Aktivitäten eines Smartphones aus. weiter
Sicherheitsforscher entdecken Staatstrojaner Pegasus für Android
Die Spyware bietet ähnliche Überwachungsfunktionen wie die iOS-Variante, mit der sich über Jahre hinweg iPhones übernehmen ließen. Die Infektion erfolgt über gezielte Phishing-Angriffe. Pegasus kann sich selbst löschen, um eine Entdeckung zu vermeiden. weiter
Sicherheitsforscher: Wie die iOS-Spyware Pegasus verborgen blieb
Die Malware setzt drei zuvor unbekannte Sicherheitslücken ein. Kompromittierte iPhones hindert sie am Download von Sicherheitsupdates. Die Angreifer löschen sie aus der Ferne, wenn sie die gewünschten Informationen gesammelt haben. weiter
Google entfernt vier Spyware-Apps aus Google Play
Sie enthalten die Malware Overseer. Sie späht Geräteinformationen und auch persönliche Daten wie Kontakte und E-Mail-Adressen aus. Um einer Erkennung durch Netzwerksicherheitslösungen zu entgehen, verschlüsselt Overseer seinen Datenverkehr. weiter
iOS: Sicherheitsforscher entdecken Zero-Day-Lücken
Die Spyware Pegasus setzt eine Angriffskette ein, die drei bislang unbekannte Sicherheitslücken nutzt. Damit war es über mehrere Jahre hinweg möglich, iPhones durch gezielte Angriffe zu übernehmen. Apple behebt die Schwachstellen mit der neuen iOS-Version 9.3.5. weiter
Schwerwiegende Linux-Lücke betrifft rund 80 Prozent aller Android-Geräte
Die Lücke erlaubt die Manipulation bestimmter unverschlüsselter Internetverbindungen. Betroffen sind alle Geräte mit Android 4.4 und neuer. Ein Patch steht wahrscheinlich erst im September zur Verfügung. weiter
Microsoft beteiligt sich an Lookout Security
Bisher gehörten die CIA, die Deutsche Telekom oder auch Qualcomm zu seinen Investoren. Zugleich werden die Erkenntnisse aus Lookouts cloudbasiertem System in Microsofts EMS integriert. Für dieses meldet Microsoft zwei Jahre nach dem Start nun 27.000 Geschäftskunden. weiter