Upload File

mobile malware

13
Earworms: The Rise of Mobile Malware Is your phone the next great malware vector? David Zax- Contributor of MIT Technology Review. 21 de janeiro de 2013 André Rocha Agostinho Disciplina TIO – Professor Doutor Mario Yoshikazu Miyake

Upload: andre-rocha

Post on 08-Jul-2015

102 views

Category:

Documents


0 download

Report

Tags:

TRANSCRIPT

Page 1: Mobile malware

Earworms: The Rise of Mobile MalwareIs your phone the next great malware vector?

David Zax- Contributor of MIT Technology Review.21 de janeiro de 2013

André Rocha Agostinho

Disciplina TIO – Professor Doutor Mario Yoshikazu Miyake

Page 2: Mobile malware

Earworms: The Rise of Mobile Malware

Alimentando rumores de que smartphones e tabletsrepresentam a próxima fronteira para malwares, pesquisadores de segurança descobriram uma grande botnet em mais de um milhão de aparelhos na China.

As agências de notícias Xinhua e BBC reportaram que a botnet faz com que os smartphones possam ser "sequestrados" remotamente, potencialmente para ataques como Denial Of Service (DoS) e outros fins.

Page 3: Mobile malware

Earworms: The Rise of Mobile Malware

Os dispositivos foram infectados por um Trojanprimeiramente descoberto em 2011

Mais de 7mil apps foram infectadas

Existem mais de 420 milhões de usuários móveis na China de acordo com Cinic (China Internet Network)

Dispositivos Android são supostamente mais vulneráveis do que os dispositivos da Apple

Android domina o mercado chinês, que está mostrando um crescimento explosivo

O ocorrido atraiu a atenção do CEO da Apple Tim Cook, que se reuniu com o chairman da gigante China Mobile

Page 4: Mobile malware

Earworms: The Rise of Mobile Malware

http://www.androidcentral.com/android-dominates-china-90-market-share

EnfoDesk 2011Q2 – 2012Q3Android dominates China with 90% market share

Page 5: Mobile malware

Earworms: The Rise of Mobile Malware

http://www.securelist.com/en/analysis/204792255/Kaspersky_Security_Bulletin_%202012_The_overall_statistics_for_2012

Kaspersky Security Bulletin 201299% of all the mobile malware detected every month was designed for Android.

Page 6: Mobile malware

Earworms: The Rise of Mobile Malware

Malware móvel não é novidade...

Em setembro de 2011, o contribuidor Kurt Marko(Information Week) relatou que aproximadamente 20 mil dispositivos Android estavam se comunicando com uma BotNet

Damballa Labs, organização especializada em Malwares, publicou um dos relatórios mais completos e assustadores sobre malware móvel na época

Page 7: Mobile malware

Earworms: The Rise of Mobile Malware

Damballa Report 2011

http://www.damballa.com/downloads/r_pubs/Damballa_Threat_Report-First_Half_2011.pdf

Page 8: Mobile malware

Earworms: The Rise of Mobile Malware

Criação de um mobile malware

White Hat Hackers tem mostrado como são fáceis criar malwares para Android.

Em 2011 , a hacker Georgia Weidman, publicou como criar um malware que instala um worm no modem do celular o qual passa a utilizar o protocolo de envio de SMS.

Gerenciamento de energiaCapacidade de execução com o mínimo de energia

Tolerância a falhasCaso um SMS falhe ele será reenviado

MonitoramentoDificuldade na monitoração e descoberta do malware

A técnica tira proveito nos seguintes pontos:

Page 9: Mobile malware

Earworms: The Rise of Mobile Malware

Criação de um mobile malware

Master

Sentinels

Slaves

"Operadores de botnets pode ter um diálogo relativamente tagarela com os dispositivos escravos sem derrubá-los ou fazê-los perceber algo errado em seus telefones “

Kurt Marko (Information Week)

Page 10: Mobile malware

Earworms: The Rise of Mobile Malware

Toll Fraud Monetization

https://www.lookout.com/resources/reports/state-of-mobile-security-2012

Page 11: Mobile malware

Earworms: The Rise of Mobile Malware

As autoridades chinesas recomendam olhar os dados e logs de chamadas para ver se algo de incomum ocorreu.

Kurt Marko (Information Week) recomenda minimizar a quantidade de dados armazenados localmente, e sempre que possível criptografar dados confidenciais. A utilização de serviços de gerenciamento de dispositivos móveis como AirWatch ou Zenprise ajudam na segurança

Naturalmente, ser cauteloso antes de baixar qualquer aplicativo.

Se você não for capaz de verificar o aplicativo baixado, então vale a pena notar que o ecossistema iOS tem mantido um firewall muito forte contra esses problemas, devido a sua plataforma fechada. Isso não quer dizer que está livre de problemas, pois pode-se instalar o JailbreakMe e desbloquear o aparelho.

Como se proteger?

Page 12: Mobile malware

Earworms: The Rise of Mobile Malware

"O mercado de telefonia móvel se tornou tão suscetíveis à atividade criminosa como qualquer outro dispositivos de desktop.“ - Damballa

Em 2009, era comum encontrar-manchetes dizendo "Malware Mobile não é tão ruim, por agora."

Page 13: Mobile malware

FIM


Introduction to Mobile Malware. Outline ➢ Introduction ➢ Types of Malware ➢ Malware examples ➢ How Malware Spreads ➢ Prevention ➢ AndroRAT Hands-on Lab

Mobile Malware Mimicking Framework

Mobile Malware defense and possibly Anti-forensics

White Paper: Mobile Malware and Enterprise Security

G DATA MOBILE MALWARE REPORT DATA MOBILE MALWARE REPORT 2 Whitepaper Mobile Malware Report EN V2 06-2015 • 2310290615 At a

How Mobile Malware Bypasses Secure Containers

Mobile Malware Evolution, Detection and Defenseblogs.ubc.ca/computersecurity/files/2012/04/SRamu_EECE572_Survey... · Mobile Malware Evolution, Detection and Defense ... BlackBerry,

Mobile Malware - sina.sharif.edusina.sharif.edu/~kharrazi/courses/40442-952/18-mobile-malware.pdf · Trends 2014-15. Android free antivirus apps ... • Mobile malware • Identifying

Using Mobile Malware tactics for red teaming · Verification Standard (MASVS) ... | 3 Malware tactics for red teaming. Classification: Internal Mobile Malware in a tiny nutshell Malware

Mobile Malware threats and detection mechanism

Using Malware Analysis to Tailor SQUARE for Mobile Platforms · 2 Survey of Mobile Malware 8 2.1 Classes of Mobile Malware 8 2.1.1 Trojans 8 2.1.2 Viruses 8 ... More than 650,000

D1T1 - Alex Kirk - Mobile Malware Analysis

Mobile Malware in the Wild

Mobile Malware Evolution, Detection and Defense

G DATA’s Q1 2015 Mobile Malware Report - G Data Software · PDF fileG DATA MOBILE MALWARE REPORT 3 Whitepaper Mobile Malware Report US V2 06-2015 • 2110290615 AT A GLANCE ¡ The

Protect Against Malware with Mobile Threat Management

Automated Mobile Malware Classification

2015 Mobile Threat Report - The Rise of Mobile Malware

MalWare on mobile devices

Mobile Malware - Stanford University · PDF fileOutline • Mobile malware • Identifying malware – Detect at app store rather than on platform • Classification study of mobile

October - Mobile Adware and Malware Analysis

CNIT 128 5: Mobile malware

Mobile security mobile malware countermeasure academic csirt

Mobile Threats 2013: Android Malware & Vulnerabilities

Android Mobile Malware Detection System Using Ensemble ...norma.ncirl.ie/4507/1/janishottakanchirathingal.pdfAndroid Mobile Malware Detection System Using Ensemble Learning Janish

MOBILE MALWARE EVOLUTION 2016 - Securelist · PDF fileMobile ransomware ... This malware simultaneously installs its modules in the system directory, ... to mobile malware products,

Computer Virology and Mobile Malware Detection · 2019-03-14 · Outline •Introduction •Computer Virology • Malware taxonomy • Encrypted malware •Malware Detection •Mobile

Threat of Mobile Malware

Mobile Malware infographic

Malware: Scanners, Sniffers, Viruses, Worms, Mobile Code

MEDS - OSDFCon...Redbrowser, FlexiSpy Tenth Anniversary Mobile Malware 2010 Cross Platform Mobile Malware(Symbian and Android) ZeusMitmo 2011 Android Geinimi, RootCager Why are mobile

Malwarebytes Anti-Malware Mobile User Guide (PDF)

MOBILE MALWARE EVOLUTION 2016...Mobile malware is also a ‘subject of interest’ on vendor shops, forums and social media. Marketplaces A number of mobile malware products and services

G DATA MOBILE MALWARE REPORT - G Data Software · PDF fileG DATA MOBILE MALWARE REPORT 3 Whitepaper Mobile Malware Report EN V2 06-2015 • 2310290615 AT A GLANCE ¡ The global market

Three Steps to Combat Mobile Malware