Upload File

mobile malware

32
Protecting the irreplaceable | f-secure.com Mobile Malware 2010 Michal Iwan [email protected]

Upload: matthew-halaba

Post on 26-Jun-2015

783 views

Category:

Technology


1 download

Report

TRANSCRIPT

Page 1: Mobile malware

Protecting the irreplaceable | f-secure.com

Mobile Malware 2010

Michal Iwan

[email protected]

Page 2: Mobile malware
Page 3: Mobile malware

Rynek Smartphonów 2009

Data source: Canalys

Apple 14%

Microsoft 7%

RIM19%

Symbian 40%

BlackBerry 18%

Android 16%

iOS 15%

Windows

Mobile

7%

Others 4%

Symbian

BlackBerry

Android

iOS

Windows Mobile

Others

Page 4: Mobile malware

• Prognozowana sprzedaż w 2010 roku

• Nokia 107 millionów

• Apple 41 millionów

• Android 47 millionów

vs vs

Page 5: Mobile malware

Mobile Security – Stan na dziś

Pierwszy mobile malware znaleziony w 2004

• Obecnie: 517 wirusów, robaków i trojanów na platformy mobilne

• Celem ataków są najpopularniejsze platformy

• Brak exploitów…jeszcze

Najpoważniejsze problemy

• utracone, zniszczone lub skradzione telefony

Page 6: Mobile malware

•13 April 2023

Dlaczego główne niebezpieczeństwa pozostają na Windows PC

Komputery już dziś służą do nielegalnego zarabiania na atakach hakerskich

Informacja jest bardzo łatwo dostępna

Już gotowe exploity wraz z narzędziami do ich wykorzystania

Działające sprawdzone modele zarabiania na zagrożeniach

Doskonałe źródło nauki dla twórców zagrożeń mobilnych

Page 7: Mobile malware

April 13, 20237

Wszystko się kręci wokół pieniędzy

Już dziś można na m-wirusach zarobić

chociaż działania podejmują głównie amatorzy

Jak zarabiają?

• SMS Premium

• Połączenie głosowe premium

• Scam subscrypcyjny

• Ataki na bankowość online

• Ransomware ( aplikacje żądające okupu)

• Fałszywe aplikacje

• GPS Spyware

Page 8: Mobile malware

April 13, 20238

Premium SMS

• Trojany sa małymi aplikacjami z prostym GUI lub “strojanizowanymi” wersjami zwykłych programów lub gier.

• Premium SMS działa zwykle tylko w jednym kraju, trojany są ściśle zlokalizowane (większość znanych funkcjonuje w Rosji)

• Zwykle trojany rozprzestrzeniają poprzez prosty social engineering

• Wiadomości ICQ z linkiem downloadu/instalacji

• Vkontakte (Rosyjski odpowiednik facebooka)

• SEO spam

• SMS spam

Page 9: Mobile malware

April 13, 20239

Fakeplayer SMS trojan

• Fakeplayer.A oraz .B są trojanami na android’a udającymi aplikacje media player

• Podczas instalacji Android pyta o pozwolenia na różnego typu akcje zawierające wysyłanie SMS

• Niestety większość aplikacji na Androida pyta o “tony” pozwoleń podczas instalacji, więc dla użytkownika nie jest to niczym wyjątkowym

• Kiedy aplikacja startuje wyświetla rosyjski text :“Czekaj, poszukiwany dostęp do bibliotek video..“

• Fakeplayer.B rozprzestrzenia się poprzez techniki SEO głównie wykorzystując wyniki przeszukiwań związane z pornografią

Page 10: Mobile malware

April 13, 202310

Połączenia głosowe Premium

Premium SMS działają w jednym kraju

Twórcy mobile malware poszukują międzynaradowych metod zarabiania

Niestety, jedna jest już dostępna i została już wykorzystana

Jak działają “Międzynarodowe numery premium”?

Krok 1 - zostaje zarejestrowany numer u jednego z operatorów usług głosowych Premium

Krok 2 - wszystkie połączenia z tym numerem są podstawą do międzynarodowego billingu z którego właściciel numeru otrzymuje udział w przychodach

Krok 2 i pół - połączenie jest rutowane lokalnie, ale koszt jest na poziomie międzynarodowym

• W przeciwieństwie do premium SMS nie można zablokować tych numerów dopóki użytkownik nie zablokuje połączeń miedzynarodowych

• Operatorzy jest poczuwają się do winy, z ich punktu widzenia to twórcy tych zagrożeń nadużywają ich serwisów.

Page 11: Mobile malware

"Short Stopping" / "Long Lining"

Nevada – Somalia: $2.55 / minuteNevada – Florida: $0.03 / minute

Call Terminations

Page 12: Mobile malware
Page 13: Mobile malware
Page 14: Mobile malware
Page 15: Mobile malware
Page 16: Mobile malware
Page 17: Mobile malware
Page 18: Mobile malware

$12

Page 19: Mobile malware

Numery

• +882346077 Antarctica

• +17675033611 Dominican republic

• +88213213214 EMSAT satellite prefix

• +25240221601 Somalia

• +2392283261 São Tomé and Príncipe

• +881842011123 Globalstar satellite prefix

Page 20: Mobile malware

SMSy i połączenia premium poprzez Windows

• Dialery były popularnym zagrożeniem w czasach modemów, są jednak też nowe przypadki

• Przy użyciu “dongla” GPRS USB modem wysyła SMSy

• Potencjalnie możliwe jest wykorzystanie połaczenia BT między komputerem a telefonem do wysyłania SMS

• Nokia PC suite oferuje łatwy interfejs do wysyłania SMS i nawiązywania połączeń głosowych

• Wykorzystanie właściwości telefonów do nielegalnego zarabiania pieniędzy może być kolejną cechą botnetów.

Page 21: Mobile malware

© F-Secure ConfidentialApril 13, 202321

Scam – Subsrybcje Usług Premium

nieświadome korzystanie z

płatnego serwisuoszukuje

ofiarę

płaci dopóki nie zrezygnuje.

WAP push

Page 22: Mobile malware

April 13, 202322

Scam - Premium Service jako Spam w Facebook’u

• W przeszłości scam usług premiumdystrybuowany był głównie przez SMS

• Obecnie zauważyliśmy go również w FB

• Kliknięcie linku prowadzi do strony reklamowego serwisu premium wixawin.com

• Wixawin wyświetla ceny i informacje o subskrypcji

• Mechanizm może być wykorzystany nieuczciwie

Page 23: Mobile malware

© F-Secure ConfidentialApril 13, 202323

Ikee.B pierwszy trojan bankowy

Ikee.A cel = rozprzestrzenianie

Ikee.B cel = łączył się z serwerem, aby pobrać złośliwy kod

• modyfikował /etc/hosts wskazujący stronę Dutch ING bank na serwer w Japonii

• Japoński “zhakowany” serwer należał do małego sklepu z kwiatami

• Dutch ING używa kodów SMS TAN ( transaction authentication number)

• Ikee.B przesyłał wiadomości SMS zawierające TAN na serwer HTTP

Page 24: Mobile malware
Page 25: Mobile malware
Page 26: Mobile malware

April 13, 202326

Pierwszy Mobilny Ransomware

• Domyślne hasło SSH w odblokowanych iPhonezostało użyte w pierwszej próbie ransomware

• Nastoletni Holender wykorzystał te lukę, aby włamać się do telefonów i zamienić ikonę“lock” na wiadomość z groźbami i żądaniem okupu

• Na stronie wyświetlonej w żądaniu przestępcadomagał się $4.95 za instrukcje usunięcia problemu

• Spotyka się zagrożenia ransomware na PC któreużywają SMS jako sposób płatności za kod odblokowujący komputer.

Source:http://www.zdnet.com/blog/security/ihacked-jailbroken-iphones-compromised-5-ransom-demanded/4805

Page 27: Mobile malware

Fałszywe Aplikacje

• Fałszywe aplikacje nie są malware’m

• Nie posiadają żadnych funkcjonalnościale są sprzedawane za tak niską cenę żeludziom “ nie opłaca się” składać skarg

• Fałszywe aplikacje bankowe obiecujązapewnić mobile banking

• A uruchamiają tylko stronę bankuw przeglądarce

• Mogą jednak bez trudu być wykorzystywaneprzez trojany bankowe

• Ludzie dobrowolnie za nie płacą i chcąwykonywać przez nie transakcje

Page 28: Mobile malware

Banki które były celem "09droid"

Abbey Bank

Alaska USA FCU

Alliance & Leicester (v. 1.1)

Bank Atlantic

Bank of America

Bank of Queensland

Barclaycard (v. 1.1)

Barclays Bank (v. 1.2)

BB&T

Chase

City Bank Texas

Commerce Bank

Compass Bank

Deutsche Bank

Fifty Third Bank v.1.1

First Republic Bank v.1.1

Great Florida Bank

LloydsTSBM&IMechanics Bank v.1.1 MFFCU v.1.1 MidwestNationwide (v. 1.1) NatWest (v. 1.1)Navy Federal Credit Union (v. 1.1) PNCRoyal Bank of Canada RBS v.1.1 SunTrustTD Bank v.1.1 US Bank v.1.2 USAA v.1.1 Valley Credit Union Wachovia Corp (v. 1.2) Wells Fargo (v. 1.1)

Page 29: Mobile malware

Tap snake – szpieg GPS

• Gra Tap Snake wygląda jak przeciętny „wąż"

• Ma jednak dwie ukryte cechy

1. Po zakończeniu gry aplikacja się nie zamyka. Raz zainstalowana działa zawsze w tle i startuje się na nowo po każdym wyłączeniu telefonu.

2. Co 15 minut gra raportuje pozycję GPS na serwer.

Page 30: Mobile malware

April 13, 202330

Jak się zabezpieczyć przed utratą telefonu

Page 31: Mobile malware

Zaszczep swój sprzęt – nowości o komórkach

Page 32: Mobile malware

G Data mobile Malware Report

Mobile Malware Network View - Black Hat · Mobile Malware Network View ... ... Windows Malware impacts mobile

MALWARE PENTRU OPERAŢIUNILE BANCARE MOBILE ......MALWARE-UL VĂ POATE COSTA BANI Malware-ul pentru operaţiunile bancare mobile a fost conceput pentru a fura informaţiile financiare

Mobile Malware John Mitchell CS 155 Spring 2015. Outline Mobile malware – Common cases involve command and control, information theft Identifying malware

Mobile Malware defense and possibly Anti-forensics

G DATA’s Q1 2015 Mobile Malware Report - G Data Software · PDF fileG DATA MOBILE MALWARE REPORT 3 Whitepaper Mobile Malware Report US V2 06-2015 • 2110290615 AT A GLANCE ¡ The

Computer Virology and Mobile Malware Detection · 2019-03-14 · Outline •Introduction •Computer Virology • Malware taxonomy • Encrypted malware •Malware Detection •Mobile

Mobile Malware in the Wild

Mobile Malware Evolution, Detection and Defense

MOBILE MALWARE AND APT ESPIONAGE - BlackBerry · 2019-12-20 · MOBILE MALWARE AND APT ESPIONAGE A VIRULENT THREAT Vietnam’s OCEANLOTUS has been conducting mobile malware operations

Mobile Malware - Stanford University · PDF fileOutline • Mobile malware • Identifying malware – Detect at app store rather than on platform • Classification study of mobile

G DATA MOBILE MALWARE REPORT - G Data Software · PDF fileG DATA MOBILE MALWARE REPORT 3 Whitepaper Mobile Malware Report EN V2 06-2015 • 2310290615 AT A GLANCE ¡ The global market

How Mobile Malware Bypasses Secure Containers

October - Mobile Adware and Malware Analysis

I.G.N. Mantra - Mobile Security, Mobile Malware,and Countermeasure

Threat of Mobile Malware

Mobile Malware report 2014 de Blue Coat

G DATA MOBILE MALWARE REPORT€¦ · complex malware that combines Windows and Android ... G DATA MOBILE MALWARE REPORT 6 ... virus detection of all products

Automated Mobile Malware Classification

Using Mobile Malware tactics for red teaming · Verification Standard (MASVS) ... | 3 Malware tactics for red teaming. Classification: Internal Mobile Malware in a tiny nutshell Malware

Mobile malware

Introduction to Mobile Malware. Outline ➢ Introduction ➢ Types of Malware ➢ Malware examples ➢ How Malware Spreads ➢ Prevention ➢ AndroRAT Hands-on Lab

Mobile Malware in the UK - Lookout€¦ · Mobile Threat Protection solutions, use of mobile Virtual Private Networks and crucially, user education. Executive Summary Mobile malware

Mobile Malware Evolution, Detection and Defenseblogs.ubc.ca/computersecurity/files/2012/04/SRamu_EECE572_Survey... · Mobile Malware Evolution, Detection and Defense ... BlackBerry,

Mobile malware and enterprise security v 1.2_0

MEDS - OSDFCon...Redbrowser, FlexiSpy Tenth Anniversary Mobile Malware 2010 Cross Platform Mobile Malware(Symbian and Android) ZeusMitmo 2011 Android Geinimi, RootCager Why are mobile

MOBILE MALWARE EVOLUTION 2016 - Securelist · PDF fileMobile ransomware ... This malware simultaneously installs its modules in the system directory, ... to mobile malware products,

MOBILE MALWARE EVOLUTION 2016...Mobile malware is also a ‘subject of interest’ on vendor shops, forums and social media. Marketplaces A number of mobile malware products and services

Three Steps to Combat Mobile Malware

Mobile Malware - sina.sharif.edusina.sharif.edu/~kharrazi/courses/40442-952/18-mobile-malware.pdf · Trends 2014-15. Android free antivirus apps ... • Mobile malware • Identifying

Protect Against Malware with Mobile Threat Management

CNIT 128 5: Mobile malware

2015 Mobile Threat Report - The Rise of Mobile Malware

Mobile Malware - Sharifsharif.edu/~kharrazi/courses/40442-952/18-mobile-malware.pdf · bank and mobile accounts associated with infected devices. ... • Mobile malware

Mobile Malware - Sophos