Hoe gevoelig is Android voor virussen?

Gerard — Mon, 05 Feb 2018 22:01:25 +0000

Het was al bekend dat de Google Play Store, de showroom voor Android-applicaties, geen volledig beveiligde omgeving is. Echter het laatste rapport, dat het bedrijf op 30 januari publiceerde, geeft een reëel en zorgelijk beeld van het aantal virussen dat zich op dit platform verborgen houdt. In 2017 werden namelijk meer dan 700.000 kwaadwillende ‘apps’ vanwege hun schadelijke inhoud uit de Google Play Store verwijderd. Ten opzichte van 2016 betekent het aantal van 700.000 kwaadwillende apps en stijging van 70 procent!

Detectie door Google

Google schrijft het aantal gedetecteerde Android toepassingen vooral toe aan de vooruitgang van het kunstmatige intelligentie systeem waarmee men alle applicaties screent. Ondanks deze uitspraak maant Google echter aan tot kalmte omdat het bedrijf in werkelijkheid 99 procent van kwaadaardige toepassingen had verwijderd voordat gebruikers de mogelijkheid hadden om deze applicaties te downloaden. Er werd vooral gescreend op applicaties met kwaadwillende toepassingen zoals identiteitsdiefstal, ongepaste inhoud of malware. Onder de applicaties die door Google zijn bestempeld als ‘non grata’ zijn ook imitatie- of nabootsing tools die proberen te profiteren van bekende merknamen als ‘Facebook’, ‘Instagram’ of ‘WhatsApp’. In totaal werden ongeveer 250.000 van dit soort applicaties uit de Play Store verwijderd. Een ander soort kwaadaardige toepassingen die veelvuldig verwijderd werden waren de apps met ongepaste inhoud zoals extreem geweld, pronografie of het promoten van illegale activiteiten. Naast het verwijderen van het grote aantal ongewenste applicaties heeft het bedrijf in 2017 ook nog eens 100.000 software ontwikkelaars de toegang tot de Playstore ontzegd.

Kwaadwillende ontwikkelaars

Ondanks de nieuwe en verbeterde detectie mogelijkheden die Google heeft ontwikkeld zijn er helaas nog steeds kwaadwillende ontwikkelaars die de software screening weten te omzeilen. Google heeft dan ook aangekondigd dat zij in 2018 nog meer financiële middelen en energie zullen steken in het weren van schadelijke applicaties en hun ontwikkelaars. Het bedrijf zal er alles aan doen om Google Play de meest betrouwbare en veilige app store ter wereld te maken.

DressCode-malware

Verrassend genoeg zijn er wereldwijd nog steeds 4 miljoen Android-telefoons die besmet zijn met de DressCode-malware. De bedreiging, die eind 2016 werd ontdekt, biedt internetcriminelen de mogelijkheid om de smartphone te hacken en deel uit te laten maken van een botnet netwerk voor DDoS aanvallen. Ook kunnen de hackers gevoelige gegevens stelen, beheerdersbevoegdheden overnemen en zelfs het lokale mobiele netwerk te beschadigen. DressCode werd in september 2016 gedetecteerd en infecteerde meer dan 400 Google Play-apps. Echter dat het een hardnekkig virus is blijkt uit het feit dat, 16 maanden nadat de malware was geïdentificeerd, het botnet netwerk nog steeds actief is en het zicht in ruim 4 miljoen Android apparaten genesteld heeft.

Het bericht Hoe gevoelig is Android voor virussen? verscheen eerst op BelkostenWijzer.nl.

Spiderman heeft bijna 1 miljoen routers gehackt!

Gerard — Tue, 25 Jul 2017 20:42:14 +0000

Spiderman gevangen in zijn eigen web:

Spiderman heeft schuld bekend aan het hacken van 900 duizend breedband routers in 2016. We spreken hier niet over de beruchte web spinnende held van Marvel maar over een hacker die door de autoriteiten Spiderman wordt genoemd. De 29-jarige Britse man werd op verzoek van Duitsland in februari aangehouden op het vliegveld van Luton. Volgens de Duitse autoriteiten was hij verantwoordelijk voor het hacken van breedband routers waarmee hij toegang aan criminelen bood voor het uitvoeren van DDoS-aanvallen. Bij het registreren van de domeinen die nodig waren voor de hackactiviteiten gebruikte hij de pseudoniem Peter Parker, de werkelijke naam van onze superheld Spiderman.

Mirai Malware:

De Duitse telecom provider Deutsche Telekom en haar klanten waren de slachtoffers van deze hack. Spiderman had het voornemen om zijn illegale werkzaamheden in stilte uit te voeren zodat hij ongemerkt de gehackte routers aan zijn netwerk kon toevoegen. Echter een ondoordachte actie leidde er toe dat ongeveer 900 duizend routers offline gingen. De routers, vervaardigd door Zyxel en Speedport, werden geïnfecteerd met een variant van de nu beruchte Mirai malware. Met behulp van deze malware kon Spiderman gebruikt maken van de kwetsbaarheden in het TR-069 en TR-064 protocol dat internet service providers gebruiken voor het aansturen en onderhouden van de routers bij hun klanten.

DDoS aanval

De hack, waarvan men eerst politiek gemotiveerde Russische hackers verdacht, veroorzaakte een schade die meer dan 2 miljoen Euro bedroeg. Volgens de president van Deutsche Telecom had deze hack echter veel meer schade kunnen veroorzaken. Als hackers er in slagen om bijna één miljoen routers te verenigen in één netwerk, zou geen enkel afweersysteem ter wereld in staat zijn om deze aanval te weerstaan. Een Distributed Denial of Service aanval (DDoS) is ontwikkeld om sites en servers offline te halen door deze te bestoken met meer dataverkeer dan zij kunnen afhandelen.

DDoS aanval

Analisten van Deutsche Telekom en het Federaal Bureau voor Veiligheid in de Informatietechnologie (BSI) kwamen door een uitgebreide data-analyse op het spoor van Spiderman. De analysetechnieken maakten het mogelijk om de adressen van de servers, die Spiderman gebruikte om zijn malware te verspreiden, te achterhalen. Ook waren zij in staat om de gebruikte e-mailadressen te koppelen aan de verdachte. Spiderman voerde deze hack op commissiebasis voor zijn opdrachtgever uit. Hij verdiende hiermee ongeveer € 9.000,- waarmee hij de kosten van het aankomende huwelijk kon dekken. Het Liberiaanse telecombedrijf die opdracht had gegeven, had hem niet gevraagd om Deutsche Telekom te hacken. Het was de bedoeling om via een wereldwijd netwerk van gekaapte machines de concurrentie buiten spel te zetten.

Het bericht Spiderman heeft bijna 1 miljoen routers gehackt! verscheen eerst op BelkostenWijzer.nl.

Hack Archieven %%page% sepsitename%%

Hoe gevoelig is Android voor virussen?

Detectie door Google

Kwaadwillende ontwikkelaars

DressCode-malware

Spiderman heeft bijna 1 miljoen routers gehackt!

Spiderman gevangen in zijn eigen web:

Mirai Malware:

DDoS aanval

DDoS aanval