Von IoT zu Cryptojacking: Leitfaden zu neuen Mobile Device Bedrohungen

2018 war die Welt vernetzter denn je, und mit wachsender Abhängigkeit von Mobilgeräten stiegen Cyberrisiken, merkt Moshe Elias, Director of Product Marketing bei Allot, an.

Ob Bankkonto prüfen, Arbeits-E-Mail senden oder Fotos teilen – alltägliche Mobile-Aktivitäten schaffen Gelegenheiten für böswillige Hacker, die private Daten suchen.

Ein aktueller Telecom-Security-Report, der anonymisierte Daten von vier europäischen Communication Service Providern (CSPs) analysierte, fand: Zwischen November 2017 und Februar 2018 wurden fast zwei Milliarden Mobile-Security-Bedrohungen geblockt – durchschnittlich rund zwei Bedrohungen pro Gerät pro Tag.

Da Bedrohungsvolumen weiter steigen wird, wird der Schutz sowohl von Nutzern als auch Service Providern kritisch. Network-Level-Security-Services bieten den umfassendsten Schutz aus mehreren Gründen.

Erstens können viele IoT-Geräte – wie Webcams – keine Security-Clients installieren. Zweitens bevorzugen Endnutzer oft, Gerätesicherheit nicht selbst zu managen. Drittens ermöglicht eine netzwerkbasierte Lösung Providern, Updates zentral an alle Nutzer sofort zu pushen.

Kryptowährung macht Mobile zum leichten Ziel

Heute nutzen Konsumenten Mobile-Geräte zunehmend für Aktivitäten, die Hacker anziehen – von Musik- und Video-Streaming bis Online-Shopping – was diese Plattformen zu lukrativen Zielen macht.

Die wachsende Popularität von Kryptowährung hat Mobile Wallets zu lukrativen Zielen gemacht. Hacker deployen raffinierte Malware in rasantem Tempo, infiltrieren Smartphones und stehlen Krypto-Assets im Wert von tausenden Pfund. Sowohl Google als auch Apple entfernten infizierte Apps aus ihren Stores nach Entdeckung solcher Breaches.

Angriffe stoppen, bevor sie starten

Zum Schutz der Nutzer bieten viele Service Provider nun Security-as-a-Service (SECaaS) an – liefern automatisierte Tools ohne Nutzerintervention und zentrale, automatische Updates für Antivirus und andere Security-Software.

Dieser Ansatz gibt Providern End-to-End-Schutz für Nutzer und Organisation. Netzwerkbasiertes Anti-Malware, das aktiviert wird, während Geräte online sind, schreckt Angreifer und ihre Malware weiter ab.

Wichtige Hacker-Ziele identifizieren

Vor zwanzig Jahren schien der Zugriff aufs Internet aus der Handfläche fantastisch. Heute sind Smartphones unverzichtbar, was Hacker-Fokus von Nischen-Exploits zu Massenmarkt-Geräten verschoben hat.

Hacker zielen nun auf massenproduzierte Consumer-Mobiles in Heimen und Arbeitsplätzen ab, umgehen Safeguards und greifen auf persönliche Daten zu. Die rasante Erfolgsrate beim Kompromittieren alltäglicher Smart Objects ist besonders alarmierend.

Fast die Hälfte der Konsumenten surft nun mobil statt am Desktop. 2017 wählten 46 % der Nutzer Mobile-Plattformen für Transaktionen, um Zeit zu sparen – eine Gelegenheit, die Hacker ergriffen haben.

Einmal kompromittiert, können Angreifer ins Heimnetz oder Sicherheitssystem pivoten, Angriffe starten, die alle vernetzten Geräte lahmlegen und unbrauchbar machen.

Weltweit sind schätzungsweise sechs Milliarden Consumer-IoT-Geräte und 2,6 Milliarden Smartphone-Abos online. Mit steigenden Zahlen wächst der Anreiz für Angreifer. Durch heutige Vorbereitung können CSPs sowohl sich selbst als auch ihre Kunden schützen.

Wenn CSPs aktiv Network-Level-Security-Services an den Massenmarkt liefern, profitieren sowohl Organisation als auch Nutzer. Das Prinzip „Vorbeugen ist besser als Heilen“ zu umarmen, verbessert User Experience und Gerätesicherheit gleichermaßen.

Autor dieses Blogs: Moshe Elias, Director of Product Marketing, Allot.