Donnerstag, 30.08.2012

Trojaner spionieren gezielt Smartphones aus

Smartphones sind auf dem Vormarsch. Immer mehr Deutsche haben heute eines in der Tasche. Google meldet mittlerweile über eine Million neu aktivierter Geräte - und zwar jeden Tag! Apple dürfte ähnliche Zahlen haben. Smartphones sind deshalb nicht nur ein Thema für App-Entwickler und Onlinedienste, sondern natürlich auch für Betrüger. Bislang gab es eher wenig Schnüffelprogramme oder Phishing-Apps. Aber diese Zeiten sind vorbei.

Besonders besorgniserregend: Wie Forscher des Citizen Lab der Universität von Toronto berichten, sind derzeit mobile Varianten des Trojaners FinSpy im Umlauf. FinSpy Mobile gibt es sowohl für iOS, Android, Symbian, BlackBerry und Windows Mobile. Die Kriminellen haben also keine relevante Mobilwelt ausgelassen und decken so ganz nebenbei natürlich auch noch Windows, Mac OS X und Linux ab.

Allzu viel Mühe mussten sich die Trojaner-Entwickler nicht machen, denn es ist eine Art Baukasten zum Einsatz gekommen: das FinFisher Toolkit von Gamma International. Die Firma verkauft ihren Trojaner-Baukasten (und andere Schnüffel-Software) gewöhnlich an Regierungen. Nun ist der Baukasten aber offensichtlich in falsche Hände geraten. So ist das, wenn man die Büchse der Pandora öffnet: Wer meint, man könnte Trojaner nur für den Staatsgebrauch entwickeln (lassen), der hat sich geschnitten. Es gibt immer undichte Stellen - und dann haben alle das Nachsehen.

Im vorliegenden Fall ist das besonders ärgerlich, denn der von den Experten untersuchte Programmcode kann eine Menge. FinSpy soll zum Beispiel auf dem Smartphone Telefonate, SMS-Mitteilungen und E-Mails weiterleiten können. Auch weitere Funktionen sind denkbar - und für jeden Smartphone-User ein Albtraum, etwa die Überwachung von Räumen über nicht bemerkte Anrufe. Auch soll FinSpy Dateien laden können, ebenso ist es denkbar, den Aufenthaltsort und damit das Bewegungsprofil des Users auszukundschaften.

Einfallstor für den tückischen Trojaner: Speziell präparierte E-Mails, die auf dem Smartphone geöffnet werden. Das soll sogar auf iPhone, iPad und iPod Touch funktionieren, obwohl hier die Installation von Apps vom Betriebssystem streng überwacht wird. Aber Sicherheitslücken machen so etwas möglich.

Das, was die Fachleute vom Citizen Lab an der University of Toronto rausgefunden haben, ist mehr als besorgniserregend. Denn es zeigt, dass bei den Betrügern mittlerweile genügend Know-how vorhanden ist, um folgenreiche Trojaner zu entwickeln. Trojaner, die auf allen relevanten Plattformen laufen - und auch funktionieren. Die Zeiten, in denen es eher unwahrscheinlich bis unmöglich war, sich auf einem Smartphone ein Schadprogramm einzufangen, scheinen endgültig vorbei.

Welchen Schluss man daraus ziehen kann, ziehen sollte? Ganz einfach: Auch auf dem Smartphone vorsichtiger zu werden. Nicht jeden Anhang öffnen, nicht jede Webseite laden, und schon gar nicht jeden Link anklicken. Es gelten dieselben Vorsichtsmaßnahmen wie auf dem PC... Früher oder später werden sicher auch Schutz-Apps für Smartphones populärer werden, und möglicherweise sogar nötig. Schade.