Jeder neue Technologietrend ist mit einer Menge FUD (Angst, Unsicherheit und Zweifel) behaftet, insbesondere wenn sich riesige Scharen von Verbrauchern daran beteiligen wollen. Und während man die paranoide Vorstellung, Bots und andere technologisch „intelligente“ Dinge könnten ganz von selbst hinter einem her sein, relativ leicht abtun kann (zumindest bislang), lässt sich die Tatsache, dass sie ebenso leicht für böse wie für gute Zwecke eingesetzt werden können, nicht so einfach ignorieren.
Man denke nur an den massiven DDoS-Angriff, der zwischen dem 30. November und dem 1. Dezember stattfand und sich gegen dreizehn der Root-Nameserver des Internets richtete. Zusammen bilden diese Server die Grundlage für nahezu das gesamte Internet. Zwar sind sie für einen verteilten Betrieb ausgelegt, und sollten sie jemals ausfallen, würden andere Server weltweit ihre Aufgabe übernehmen und weiterhin Domainnamen in IP-Adressen auflösen. Daher sind nicht die Auswirkungen, sondern die Mechanismen hinter dem Angriff der wirklich beängstigende Teil dieser Geschichte.
„Auf dem Höhepunkt des DDoS-Angriffs gingen bei den Servern mehr als fünf Millionen Anfragen pro Sekunde und im Laufe der zwei Tage insgesamt mehr als 50 Milliarden Anfragen ein.“ (http://www.ibtimes.co.uk/john-mcafee-massive-ddos-attack-internet-was-smartphone-botnet-popular-app-1532993).
Die Quelle dieser Anfragen waren laut verschiedenen Sicherheitsexperten mit ziemlicher Sicherheit Mobiltelefone. Vielleicht Ihres. Vielleicht meines. Genau lässt sich das nur schwer feststellen, da die Vielzahl der beteiligten Variablen – WLAN, Mobilfunknetz, Mobilfunkanbieter usw. – es schwierig macht, die Herkunft der gleichmäßig verteilten IP-Adressen zu ermitteln.
Experten vermuten, dass Mobiltelefone, auf denen eine kompromittierte App installiert ist, hinter dem Angriff stecken. Eine derart große Zahl von Angriffs-Bots lasse sich bereits mit einer relativ kleinen Anzahl aktivierter schädlicher Apps leicht erreichen. Warum sollte jemand eine schädliche App installieren? Weil man natürlich nicht weiß, dass sie schädlich ist. Derzeit wird angenommen, dass sich die schädliche App als etwas Harmloses tarnt, etwa als Taschenlampen-App oder als ein anderes einfaches Dienstprogramm, das klein, nützlich und völlig kostenlos ist.
Das ist keineswegs unrealistisch oder so weit hergeholt, wie es früher vielleicht einmal geklungen haben mag. Die Zahl der „Dinge“, die sich dank ihrer Vernetzung und ihrer Abhängigkeit von APIs für Angriffe einspannen lassen, wächst und könnte schon bald groß genug sein, um selbst für die größten Institutionen eine ebenso große Bedrohung darzustellen, wie es Mobiltelefone heute bereits tun.
Zu den als Ziele genannten Institutionen gehören natürlich allen voran Finanzinstitute, für die Bots, Malware und andere Schadsoftware nichts Neues sind. Denn eine der häufigsten Methoden, mit denen Kriminelle Betrug begehen, ist der Einsatz von Malware, die durch Phishing oder andere Social-Engineering-Techniken auf Mobiltelefonen eingeschleust wird. Sobald sich diese Schadsoftware auf dem Gerät befindet, nutzt sie „verschiedene Techniken, um Administratorrechte auf dem Gerät des Opfers zu erlangen, die TANs (Transaktionsnummern) der Benutzer zu stehlen, SMS-Nachrichten mit Einmalpasswörtern abzufangen, Zugangsdaten auszuspähen, betrügerische Inhalte anzuzeigen, automatische Geldüberweisungen durchzuführen und vieles mehr“, so Shaul Vilkomir-Preisman, Senior Malware Analyst in unserem F5 SOC.
Shaul veröffentlichte kürzlich eine Analyse der neu aufkommenden Bedrohung Tashua-Bot, die den Einsatz im ohnehin schon riskanten Betrugsgeschäft erhöht hat. Dazu verbessert sie die herkömmliche Technik, Inhalte über legitime Websites von Finanzinstituten zu legen, um Verbraucher zur Preisgabe vertraulicher Informationen zu verleiten. Diese Entwicklung ist gefährlich, da sie den Betreibern nicht nur ermöglicht, eine „praktisch unbegrenzte Anzahl legitimer Anwendungen“ ins Visier zu nehmen, sondern auch maßgeschneiderte betrügerische Inhalte für diese bereitzustellen, ohne die Malware selbst zu verändern. Das bedeutet, dass sie nach der Installation potenziell immer wieder eingesetzt werden kann und damit sämtliche Schutzmaßnahmen umgeht, die Institutionen möglicherweise zum Schutz ihrer Kunden vor betrügerischen Aktivitäten ergreifen.
Die oft leichtfertig dahingesagte Redewendung, die die positive Einstellung des Marktes zur App-Wirtschaft beschreibt – „Dafür gibt es eine App“ –, gilt nicht nur für Verbraucher, sondern offenbar auch für Kriminelle. Ob Mobiltelefone, Ihr Kühlschrank oder jene „Dinger“, die Sie an Ihren Haushaltsgeräten anbringen und die nahtlos neue Vorräte bei Amazon bestellen – Kriminelle suchen eifrig nach neuen Wegen, um Verbraucher und deren wachsende Zahl an Internetverbindungen auszunutzen. Wie unsere Analyse von Yasuo-Bot zeigt, bleiben auch sie nicht untätig, sondern sind ständig auf der Suche nach neuen Möglichkeiten, unser Bedürfnis nach Komfort für ihre eigenen Zwecke auszunutzen.
Bleiben Sie da draußen vorsichtig und schnallen Sie sich an – es wird eine holprige Fahrt.
Über den Autor
Lori MacVittie ist Distinguished Engineer und Chief Evangelist im Office of the CTO von F5 und verfügt über umfassende Expertise in den Bereichen Anwendungsbereitstellung, Automatisierungsstrategie und Infrastruktur. Sie ist dafür bekannt, Komplexität verständlich zu machen – ob sie Leitplanken für KI-Agenten definiert, fragile Multicloud-Architekturen analysiert oder die Grenzen skalierbarer Systeme auslotet. Sie verfügt über mehr als dreißig Jahre Branchenerfahrung in der Anwendungsentwicklung, IT-Architektur sowie im Netzwerk- und Systembetrieb. Bevor sie zu F5 kam, war sie als mehrfach ausgezeichnete Technologie-Redakteurin tätig. MacVittie hat einen Masterabschluss in Informatik und ist eine produktive Autorin, deren Veröffentlichungen die Bereiche Sicherheit, Cloud und Unternehmensarchitektur abdecken. Außerdem spielt sie leidenschaftlich gern Brett- und Videospiele und vertritt mit voller Überzeugung klare Ansichten zum Thema Käse.
Weitere Blogbeiträge von Lori Mac VittieÄhnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...