Lookout deckt neue mobile Malware auf

– NotCompatible.C erreicht neue Dimension der Malware-Entwicklung
– Schutz von Unternehmensnetzwerken notwendig

Lookout hat mit NotCompatible.C eine neue, hochkomplexe Malware aufgedeckt. (Bild: Lookout)

München, 19.11.2014 – Lookout (http://www.lookout.com) , Experte für mobile Sicherheit, hat über zwei Jahre lang die Entwicklung von NotCompatible (https://blog.lookout.com/blog/2012/05/02/security-alert-hacked-websites-serve-suspicious-android-apps-noncompatible/) mitverfolgt. Es handelt sich dabei um eine Malware, die aus mobilen Geräten ein Botnet aufbaut. Jetzt existiert mit NotCompatible.C eine neue Variante und somit eine Weiterentwicklung der ursprünglichen Malware, die eine deutlich höhere Komplexität aufweist.

Neue Dimension der Malware-Entwicklung
NotCompatible.C erreicht eine neue Dimension der Malware-Entwicklung und operativen Komplexität. Die Infrastruktur für Befehle und Kommunikation schützt sich selbst durch Redundanz und Verschlüsselung. Diese Malware ist ein Paradebeispiel dafür, wie sich die Komplexität von Malware für Smartphones und Tablets entwickelt. Es kommen dabei Taktiken zum Einsatz, die bislang nur von PC-Malware bekannt waren.

2012, als Lookout erstmals NotCompatible.A identifizierte, fungierte die Bedrohung als einfaches Proxy auf infizierten Geräten. Im Jahre 2014 und mit Erscheinen der neuen “C”-Variante von NotCompatible ist die Technologie deutlich ausgereifter, die Anwendung ist bisher jedoch dieselbe geblieben. NotCompatible.C ist im Grunde genommen ein Botnet, das gemietet werden kann; die Serverarchitektur, die Peer-to-Peer-Kommunikation sowie die Verschlüsselung schaffen daraus jedoch eine viel raffiniertere Bedrohung. Der Einsatz dieser Maßnahmen spiegelt fortschrittliche PC-Bedrohungen wider, wie sie etwa von Conficker bekannt ist. Wie auch bei späteren Varianten von Conficker erschweren diese Features von NotCompatible.C die Identifikation und das Aufhalten auf Netzwerkebene, indem es auf End-to-End-Encryption setzt.

Auswirkungen auf Unternehmensnetzwerke
Untersuchungen von Lookout haben ergeben, dass Bedrohungen wie diese bei Angriffen auf Unternehmensnetzwerke eingesetzt werden könnten. Dieses Risiko sollte nicht ignoriert werden. Lookout schützt deshalb aktiv weltweit Hundertausende von Geräten vor NotCompatible.

Sobald ein Gerät mit NotCompatible.C infiziert ist und sich mit dem Unternehmensnetzwerk verbindet, könnte es den Betreibern des Botnets Zugriff auf den Firmenserver verschaffen. Mithilfe einer Proxy-Komponente hat ein Angreifer über NotCompatible viele Möglichkeiten: angreifbare Hosts innerhalb des Netzwerkes spezifizieren, Schwachstellen ausnutzen und nach ungeschützten Daten suchen.

Bislang beobachtete Lookout nicht, dass NotCompatible.C genutzt wurde, um geschützte Netzwerke anzugreifen. Die Proxy-Komponente machen die Malware jedoch zu einer potenziellen Bedrohung und sind ein konkretes Risiko für die Netzwerksicherheit. Außerdem ist es Lookout bekannt, dass Hunderte von Unternehmensnetzwerke Geräte enthalten, die mit NotCompatible in Berührung gekommen sind.

Wie können sich Nutzer schützen?
Moderne Malware für mobile Geräte ist mittlerweile sehr aufwendig gebaut, das zeigt NotCompatible.C sehr deutlich. Die Entwicklung schreitet besonders schnell voran, weil Smartphones und Tablets zu einem Werkzeug des Alltags geworden sind und den PC in vielen Bereichen abgelöst haben. Mobile Geräte sollten den gleichen Schutz erfahren, der auch PCs zuteilwird. Grundvoraussetzung ist dabei der Einsatz einer umfassenden Sicherheitslösung, wie zum Beispiel Lookout. Unternehmen benötigen sowohl Richtlinien als auch Schulungen der Mitarbeiter im Umgang mit mobilen Geräten, die in ein Unternehmen mitgebracht werden. Nutzer von iOS-Geräten müssen sich außerdem bewusst sein, dass der Einsatz von “Jailbreak” eine Gefahr für das Unternehmen darstellt.

Über Lookout
Lookout schützt mit seinen Sicherheitslösungen Nutzer, Unternehmen und Netzwerke vor mobilen Bedrohungen. Mit der weltgrößten Schadsoftware-Datenbank und 50 Millionen Nutzern in 400 Mobilfunknetzen in 170 Ländern verhindert Lookout präventiv Betrug und ermöglicht Datensicherheit und -schutz. Das Unternehmen hat seinem Hauptsitz in San Francisco und eine Europa-Niederlassung in London. Es wird von zahlreichen renommierten Investoren finanziert, darunter die Deutsche Telekom, Qualcomm, Andreessen Horowitz, Khosla Venture oder Peter Thiels Fonds Mithril Capital. Lookout wurde vom Weltwirtschaftsforum als Technologie-Pioneer 2013 ausgezeichnet.

Firmenkontakt
Lookout Mobile Security
Alicia diVittorio
1 Front Street, Suite 2700
94111 San Francisco
089 211 871 36
lookout@schwartzpr.de
https://www.lookout.com/de

Pressekontakt
Schwartz Public Relations
Sven Kersten-Reichherzer
Sendlinger Straße 42 A
80331 München
089 211 871 36
lookout@schwartzpr.de
https://www.lookout.com/de