Mobile Einfallstore

Grund dafür ist das Kalkül der Cyber-Kriminellen: Je größer der Marktanteil einer mobilen Endgeräteplattform, desto höher ist die Zahl der potenziellen Opfer – und damit des Gewinns. Denn auch wenn sich die Angriffsvektoren in den vergangenen sieben Jahren geändert haben – von Bluetooth, SMS- und MMS-Nachrichten über E-Mail und Dateiaustausch zu den heute vorherrschenden bösartigen Apps – sind die Betrugsmaschen der Cyberkriminellen doch sehr ähnlich geblieben.

Darunter fällt neben der Abzocke, beispielsweise durch den Versand von SMS-Nachrichten an Mehrwertdienste (so genannte „Premium Rate Services“), bereits seit 2005 auch der Informationsdiebstahl. Technisch gesehen gelang den Kriminellen ein zweifelhafter „Durchbruch“ im Jahr 2009, als der Großteil der mobilen Schadsoftware aus SMS-Trojanern bestand, die für die „Java 2 Micro Edition“ entwickelt worden waren. Denn Java sorgt für Plattformunabhängigkeit, so dass sich mit ein und derselben Schadsoftware eine weit größere Opferzahl bedrohen ließ.

Doch erst 2011 kann man als das „Jahr der Reife“ mobiler Schadsoftware bezeichnen. Es sei die Folge des kometenhaften Erfolgs der Android-Plattform. Bemerkenswert ist dabei nicht nur die Zunahme der Zahl der Schadsoftwarevarianten, sondern vor allem ihre wachsende Komplexität und damit ihr Schadenspotenzial. So enthält zum Beispiel der bekannte gefährliche Banktrojaner „ZeuS“ auch mobile Elemente, um per SMS verschickte Zugangsdaten für das Online-Banking abzufangen.

http://countermeasures.trendmicro.eu/wp-content/uploads/2011/11/History-of-Mobile-Malware.pdf