Hacker veröffentlichen gefälschte Kontaktverfolgungs-Apps

23. Juni 2020 | Blog, Klebrig (Sticky)

Während der Coronavirus-Pandemie wird die Kontaktverfolgung eingesetzt, um die Ausbreitung des Virus zu verlangsamen. Dabei werden Personen identifiziert, ermittelt und kontaktiert, die in der jüngeren Vergangenheit möglicherweise einem hochinfektiösen Virus wie COVID-19 ausgesetzt waren. Die Kontaktverfolgung ist eine entscheidende Maßnahme, um Unternehmen wieder zu öffnen und eine zweite, möglicherweise noch verheerendere Infektionswelle zu verhindern. Technologieunternehmen wie Apple und Google haben Kontaktverfolgungs-Apps für ihre Mobiltelefone veröffentlicht, arbeiten aber noch nicht offiziell mit US-Regierungsbehörden zusammen.

Neben den offensichtlichen Datenschutzbedenken hinsichtlich der von Apple und Google in ihren Kontaktverfolgungs-Apps generierten Daten besteht ein weiteres, heimtückisches Risiko. Hacker haben damit begonnen, gefälschte, schädliche Kontaktverfolgungs-Apps zu veröffentlichen.

Wie könnten Hacker mit einer gefälschten Kontaktverfolgungs-App angreifen?

Phishing-Angriffe

Die erste Angriffsmethode, die seit Beginn der Pandemie eingesetzt wird, sind Phishing-Angriffe im Zusammenhang mit der Kontaktnachverfolgung . Hacker versenden E-Mail-Benachrichtigungen von Krankenhäusern an ahnungslose Empfänger. In der E-Mail wird behauptet, ein Freund, Kollege oder ein Familienmitglied sei positiv auf COVID-19 getestet worden und der Empfänger sei dem Virus ausgesetzt gewesen. Man solle ein „vorausgefülltes“ Formular herunterladen und ausfüllen, um einen Test zu vereinbaren und die Ausbreitung des Virus zu verhindern. Leider enthält der Anhang Schadsoftware, die den Computer gefährdet.

Schädliche Anwendungen

Eine zweite Angriffsmethode besteht darin, dass Hacker schädliche Kontaktverfolgungs-Apps für Mobilgeräte erstellen. Laut einer Studie des Bedrohungsforschungsunternehmens Anomali haben Cyberkriminelle zwölf staatliche Kontaktverfolgungs-Apps von Ländern wie Italien, Russland, Singapur und Kolumbien imitiert, um ahnungslose Nutzer zu infizieren. Diese gefälschten Apps installieren Trojaner wie Anubis oder Spynote , die es der App ermöglichen, persönliche Daten der Nutzer zu stehlen. Obwohl diese Apps weder im Google Play Store noch im Apple App Store zu finden waren, vertrauten die Nutzer dem offiziellen Regierungsnamen und installierten die Schadsoftware sogar selbst.

So vermeiden Sie diese Bedrohungen

Seien Sie bei Ihren Online-Aktionen immer wachsam, insbesondere wenn Sie aufgefordert werden, etwas auf Ihrem Gerät zu installieren.

Installieren Sie niemals Apps, außer aus dem Play Store von Google und dem App Store von Apple.
Installieren Sie mobile Sicherheitssoftware, um Ihr Mobilgerät vor Viren zu schützen. Installieren Sie diese Software ausschließlich aus dem Google Play Store oder dem Apple App Store.

Klicken Sie nicht irgendwelche Links in E-Mails, die Sie nicht erwartet haben.
Achten Sie auf Links zu möglicherweise gefälschten COVID-19-Websites.
Besuchen Sie nur seriöse COVID-19-Websites. Zu den sicheren Websites gehören:
Vermeiden Sie Phishing-E-Mails, indem Sie in Ihren E-Mails auf diese Warnsignale achten:
- - Allgemein adressierte E-Mails (Sehr geehrter Herr, Sehr geehrte Frau oder Geschätzter Kunde).
  - Sie erhalten eine unerwartete E-Mail, in der Sie zum Handeln aufgefordert werden.
  - Schlechte Rechtschreibung, Grammatik und Zeichensetzung.
  - E-Mails mit Anhängen. Öffnen Sie niemals Anhänge, die Sie nicht angefordert haben, auch nicht von Personen, die Sie kennen, ohne vorher Rücksprache mit ihnen zu halten.

Jedes Unternehmen profitiert von regelmäßigen Mitarbeiterschulungen zu neuen Cyber-Bedrohungen und gängigen Angriffsmethoden wie schwachen Passwörtern, Phishing-E-Mails und Social-Engineering-Angriffen. Daher

Schulen Sie Ihre Mitarbeiter mindestens einmal im Monat zu Themen und Best Practices der Cybersicherheit.

Um mehr über die gefälschte Arrogya Setu-App zu erfahren, sehen Sie sich diesen 3-minütigen indischen Nachrichtenbericht an:

https://www.youtube.com/watch?v=xUepP-d7lyE

Tun Sie genug, um Ihr Unternehmen zu schützen?

Melden Sie sich noch heute bei CyberHoot an und schlafen Sie besser, da Sie wissen,

Mitarbeiter sind im Cyberspace geschult und auf der Hut!

Jetzt anmelden!

Quellen

Neueste Blogs

Bleiben Sie auf dem Laufenden mit den neuesten Sicherheitseinblicke

Entdecken und teilen Sie die neuesten Trends, Tipps und Best Practices zur Cybersicherheit – sowie neue Bedrohungen, vor denen Sie sich in Acht nehmen sollten.