Ransomware und MobileTAN. jedes Jahr etwas neues

Transkript

1 Ransomware und MobileTAN jedes Jahr etwas neues 1

2 IKARUS Security Software GmbH

3 Android Malware in Zahlen PUP SMSTrojan Banking Fake Apps Dropper Spyware Neue Samples pro Jahr 4

4 Neue Geschäftsmodelle Neue Android System Policies erschweren SMS Betrug Apps können nicht so einfach installiert werden 5

5 Neue Geschäftsmodelle Sehr viele Fälle von TAN Betrug / Phishing Banken wechseln von TAN Listen zu mtan 6

6 Eurograbber / Perkele (2012) 9

7 Eurograbber / Perkele (2012) Bisher größter Schadensfalls 36 Millionen Euro Schaden Etwa Konten betroffen Abbuchungen zwischen 500 und

8 Fake Trusteer vs Original Fake Original 11

9 Fake Cert (2013) 12

10 Fake Token (2013) 13

11 Fake Token v2 (2014) 14

12 Fake-Textsecure ( heute) 15

13 Infektion mit FakeTextsecure 16

14 Infektion mit FakeTextsecure 17

15 Infektion mit FakeTextsecure 18

16 Infektion mit FakeTextsecure 19

17 Infektion mit FakeTextsecure 20

18 Infektion mit FakeTextsecure 21

19 Infektion mit FakeTextsecure 22

20 Jede Bank ist betroffen 23

21 Hesperbot (2014 heute) 24

22 Hesperbot special features 25

23 Ransomware 26

24 IKARUS PoC Live Demo 27

25 Koler 28

26 Koler heute 29

27 FBI Locker 30

28 FBI Locker 31

29 FBI Locker 32

30 FBI Locker 33

31 Cryptolocker 34

32 Cryptolocker C&C Strukturen SMS und HTTP Control Kann das Gerät sperren und löschen Eine Version funktioniert immer nur kurze Zeit Es wird erst auf den C&C Server gewartet 35

33 Simplelocker Ziel: Ukraine 260 UAH (~16 ) mittels MoneXy zu bezahlen Alle Mediendateien auf der SD Karte werden Verschlüsselt Kommunikation mittels TOR 36

34 Porn Locker 37

35 Porn Locker FBILocker + Kinderpornografie Varianten verwenden alle das gleiche Ransomware SDK 38

36 Aktuelle Probleme für Malware Entwickler 39

37 Aktuelle Probleme für Malware Entwickler 40

38 Aktuelle Probleme für Malware Entwickler 41

39 Aktuelle Probleme für Malware Entwickler 42

40 Aktuelle Probleme für Malware Entwickler 43

41 Neue Probleme Kriminelle kaufen ein Malware-SDK ein Bauen es in ihre Betrugsmasche ein Der Kriminelle von heute muss nichts mehr programmieren! Malware SDK ab 1000$ zu kaufen Neue Varianten sind viel schneller und kürzer im Umlauf 45

42 46

43 Was kommt als nächstes? Durch Social Engineering kann fast jede Sicherheit ausgehebelt werden Technisch anspruchsvollere Attacken SOP Attacke auf Webbrowser Zero Days im Android System (zb Master Key Exploit) Malware Entwickler entwickeln authentischere Software Support Hotline CI Design Einweg Malware Targeted Attacks (Spear Phishing) 47

44 Was kommt als nächstes? Q&A Sebastian Bachmann Mobile Malware Analyst IKARUS Security Software GmbH Blechturmgasse Wien 49

45 Bilder IKARUS Heise.de Hotforsecurity.com stuarte.co thehackernews.com xylibox.com 50