Malware op mobiele toestellen sterk toegenomen

Uit gegevens van Alcatel-Lucent blijkt dat het aantal aanvallen op mobiele apparaten en apparatuur voor thuisgebruik in de eerste helft van 2014 sterk is toegenomen. Gebruikers lopen een groter risico bespioneerd te worden of een rekening gepresenteerd te krijgen voor datagebruik door derden. Ook wordt steeds meer persoonlijke informatie gestolen. De cijfers van Alcatel-Lucent’s Kindsight Security Labs wijzen uit dat het aantal hackers dat zich via malware toegang verschaft tot apparatuur, blijft stijgen omdat steeds meer consumenten gebruik maken van ultrabreedband.

Het rapport meldt dat het aantal malware-infecties op mobiele apparatuur in de eerste zes maanden van 2014 is gestegen met 17 procent. Het infectiepercentage op vaste consumentennetwerken steeg eind juni tot 18 procent. In december 2013 was dit nog maar 9 procent.

Door de positie van Alcatel-Lucent binnen de netwerken, kan het bedrijf de impact van het netwerkverkeer meten en daarmee ook malware en de bedreiging van de digitale veiligheid. Het infectiepercentage in mobiele toestellen bedroeg in de eerste helft van 2014 0,65 procent, eind 2013 was dit nog 0,55 procent. Op basis van deze gegevens schat Kindsight Security Labs dat 15 miljoen mobiele apparaten met malware zijn besmet, vergeleken met 11,3 miljoen eind 2013. Bij ongeveer  60 procent van de totale mobiele netwerkinfecties gaat het om Android-apparatuur. 40 procent van de mobiele malware was afkomstig van Windows-laptops die op een telefoon, mobiele USB-stick of MIFI-hub waren aangesloten. Van iPhone- of BlackBerry-apparatuur is minder dan 1 procent besmet.

"Android-smartphones zijn het makkelijkste doelwit, maar Windows-laptops zijn nog steeds de favoriet onder de professionele cybercriminelen", zegt Kevin McNamee, security architect en directeur van Alcatel-Lucent’s Kindsight Security Labs. "De kwaliteit en verfijning van Android-malware loopt nog achter op de complexere malware voor Windows-computers. Android-malware doet niet echt moeite zich schuil te houden en is afhankelijk van nietsvermoedende mensen die een geïnfecteerde app installeren."

Trojaanse apps

Infecties op mobiele netwerken bestaan vaak uit Trojaanse apps. Die bevaten verborgen malware die na het downloaden door Android-gebruikers via App Stores van derden, de Google Play Store of door ‘phishing’, persoonlijke gegevens van je telefoon kan ontvreemden, SMS’en versturen of gebruikmaken van het internet.

De stijging van het percentage infecties in 2014 betreft vooral adware. Die levert voornamelijk ergernis op onder de gebruikers vanwege de ongewenste advertenties of verminderde prestaties van het toestel. Malware die aanzienlijke schade aanricht door het stelen van persoonlijke gegevens, wachtwoorden en creditcardgegevens, neemt echter ook toe. 7 procent van de particuliere breedbandklanten was geïnfecteerd met malware die een ernstige bedreiging vormt. Eind 2013 was dit nog 5 procent.

Top 20 dreigingen

Het rapport geeft ook de top 20 van particuliere en internetmalware-dreigingen in de eerste zes maanden van 2014, evenals de laatste ontwikkelingen van malware. 85 procent van de dreigingen in de Top 20 van Android-apparatuur bestaat uit complexe malware. In vier gevallen was daarbij sprake van mobiele spyware die door een cybercrimineel werd ingezet voor het lokaliseren en volgen van het toestel, van de communicatie en van de browsergeschiedenis van de gebruiker. Vijf van de zeven nieuwe malware-vormen in de Top 20 voor consumenten betreffen adware die de browser van een slachtoffer kan omleiden naar ongewenste websites en ongewenste pop-upadvertenties laat zien.

"De beste verdediging tegen besmetting is malware-detectie gebaseerd op netwerken", aldus McNamee. "Mensen nemen vaak niet de juiste voorzorgsmaatregelen voor hun apparatuur. En zelfs als ze dit wel doen, kan een schadelijke app de detectie door een ‘device-based’ antivirusprogramma eenvoudig omzeilen. Cybercriminelen kunnen antivirusprogramma’s die geïntegreerd zijn in het netwerk van de gebruiker niet uitschakelen. Bovendien worden deze programma’s altijd up-to-date gehouden."