6 Sicherheitsbedrohungen, denen Android-Nutzer im Jahr 2023 ausgesetzt sein werden

Heutzutage ermöglichen uns fantastische Android-Geräte so viele Dinge – arbeiten, spielen, kreativ sein, kommunizieren und mehr.

Die wachsende Zahl an Sicherheitsbedrohungen könnte jedoch auch im Jahr 2023 Ihre Daten, Ihre Privatsphäre und sogar die Sicherheit Ihres Android-Geräts gefährden. Die größte Bedrohung: Worüber müssen Sie sich Sorgen machen?

1. Schadsoftware

Laut einem Bericht von Securelist hat Kaspersky allein im zweiten Quartal 2023 mehr als 5,7 Millionen Malware-, Adware- und Dangerware-Angriffe auf Android-Geräte blockiert.

Eines der häufigsten Probleme sind potenziell unerwünschte Programme (PUPs), die als nützliche Tools getarnt sind. Mehr als 30 % der erkannten Bedrohungen wurden als RiskTool-PUPs bezeichnet, die Geräte mit Werbung angreifen, persönliche Daten sammeln oder Schnüffeln ermöglichen könnten.

Noch alarmierender waren die mehr als 370.000 entdeckten bösartigen Anwendungspakete im Quartal. Fast 60.000 Mobile-Banking-Trojaner sind darauf ausgelegt, Finanzinformationen zu stehlen. Bei mehr als 1.300 weiteren handelt es sich um mobile Ransomware, die Geräte sperrt, bis ein Lösegeld gezahlt wird. Diese Zahl wird wahrscheinlich steigen, je fortgeschrittener die Angreifer werden. Securelist berichtet außerdem, dass Kaspersky neue Arten von Ransomware und Banking- Trojanern entdeckt hat , die noch nie zuvor gesehen wurden. Im Google Play Store wurde sogar eine gefälschte Kryptowährungs-Mining-App gefunden, die sich als Film-Streaming-Dienst ausgab.

Auch Adware ist nach wie vor weit verbreitet und macht mehr als 20 % der Bedrohungen aus. Heimliche Adware-Linien wie MobiDash und HiddenAd führen versteckte Prozesse aus, um Benutzer mit unerwünschter Werbung zu überhäufen. Bei der Erkennung unerwünschter Software stehen sie ganz oben auf der Liste.

Um als Android-Benutzer sicher zu sein, sollten Sie den Play Store besuchen, die Lizenzanforderungen überprüfen, Sicherheitssoftware aktualisieren und vertrauenswürdige mobile Sicherheitstools verwenden.

2. Betrug

Phishing stellt im Jahr 2023 ein weiteres großes Sicherheitsrisiko für Android-Nutzer dar. Diese Angriffe nutzen Social Engineering  und gefälschte Schnittstellen, um Nutzer zur Angabe vertraulicher Informationen zu verleiten. Straittimes berichtete, dass ein Polizeibericht ergab, dass allein in Singapur seit März 2023 mindestens 113 Android-Nutzer rund 445.000 US-Dollar durch Phishing-Angriffe verloren haben.

Zu den gängigsten Taktiken gehören Apps oder Links, die auf gefälschte Anmeldeseiten von Banken weiterleiten, um Anmeldedaten und Einmalkennwörter zu stehlen. Anschließend greifen die Betrüger auf die echte Banking-App zu, um unerlaubte Transaktionen durchzuführen. Einige betrügerische Apps enthalten sogar Malware, die im Hintergrund Passwörter oder andere Daten erfasst.

Angreifer geben sich in sozialen Netzwerken oder Messaging-Apps häufig als seriöse Unternehmen aus, um Phishing-Links einzusetzen. Sie behaupten, dass der Link für den Kauf von Waren oder Dienstleistungen notwendig sei. Derzeit gibt es viele Betrügereien im Zusammenhang mit Streaming, Gaming, Crowdfunding und anderen beliebten digitalen Diensten.

Beim Phishing werden zielgerichtete Inhalte verwendet, wodurch Angriffe schwerer zu erkennen sind. Betrüger nutzen aktuelle Ereignisse und aktuelle Themen wie COVID-19 aus, um Benutzer zum Klicken zu verleiten. Modelle der künstlichen Intelligenz (KI) wie ChatGPT verschaffen ihnen ebenfalls einen Vorteil, da sie auf einfache Weise überzeugende Phishing-Websites und -Inhalte erstellen können.

Seien Sie also vorsichtig bei eingebetteten Social-Media-Anzeigen, meiden Sie unbekannte Apps und Entwickler und behalten Sie die Berechtigungen im Auge.

3. Ungepatchte Schwachstellen

Google kündigt mehrere Sicherheitsupdates für Android an und zeigt, dass ungepatchte Fehler auch im Jahr 2023 immer noch ein großes Problem für Android-Nutzer darstellen. Eine der gravierendsten neuen Sicherheitslücken ist laut Google CVE-2023-21273, ein böser Fehler bei der Remotecodeausführung in einem System Komponente, die es Hackern ermöglicht, die vollständige Kontrolle über Ihr Gerät zu übernehmen, ohne dass Sie etwas unternehmen müssen.

Das ist nicht der einzige gravierende Fehler. Es gibt mehrere andere Arten von Fehlern, wie CVE-2023-21282 im Media Framework und CVE-2023-21264 im Kernel, die Angreifer ausnutzen können, um Schadcode auf Ihrem Telefon oder Tablet auszuführen. Darüber hinaus gibt es mehr als 30 weitere Schwachstellen mit hohem Schweregrad, die Hackern unbefugten Zugriff ermöglichen, Ihr Gerät beschädigen oder Ihre persönlichen Daten stehlen können.

Leider erhalten viele Android-Geräte diese wichtigen Sicherheitspatches nicht sofort. Sofern Sie kein aktuelles High-End-Telefon besitzen, ist Ihr Gerät wahrscheinlich immer noch anfällig für einige Fehler, die Google vor Monaten oder sogar Jahren behoben hat. Und in Wirklichkeit können es sich nur eine Handvoll von uns leisten, alle ein oder zwei Jahre auf ein neues High-End-Telefon umzusteigen.

Aktualisieren Sie also zumindest die Software Ihres Android-Geräts, sofern verfügbar. Und wenn Ihr Gerät keine Updates mehr erhält, ist es möglicherweise an der Zeit, auf ein neueres gebrauchtes Modell umzusteigen, das noch Sicherheitspatches erhält.

4. Hacken Sie öffentliches WLAN

Kostenloses öffentliches WLAN kann wie ein wahrgewordener Traum erscheinen, wenn Ihr Datentarif begrenzt oder erschöpft ist. Denken Sie jedoch zweimal darüber nach, bevor Sie in einem Café, Flughafen oder Hotel auf das offene Netzwerk zugreifen. Hacker greifen zunehmend auf öffentliches WLAN zurück, um Daten und Zugangsdaten von ahnungslosen Android-Benutzern zu stehlen.

Für Kriminelle ist es eine einfache Aufgabe, unsichere Zugangspunkte einzurichten oder den Datenverkehr von Geräten in der Nähe zu überwachen. In öffentlichen Netzwerken können viele sensible Informationen gestohlen werden, von Passwörtern und Anmeldeinformationen bis hin zu Bankkonten und Kreditkarten.

Taktiken wie Man-in-the-Middle-Angriffe helfen Hackern dabei, zwischen Ihr Gerät und den WLAN-Router zu gelangen. Dadurch ist es ihnen möglich, Netzwerkdaten abzuhören oder sogar zu verändern. Andere Schemata verbreiten Malware, indem sie Benutzer dazu verleiten, sich mit gefälschten Netzwerken zu verbinden.

Android-Geräte stellen oft automatisch eine Verbindung zu zuvor genutztem WLAN her, sodass Sie unbemerkt einem gehackten öffentlichen Netzwerk beitreten können. Am besten vermeiden Sie die Nutzung von öffentlichem WLAN, wenn möglich, nutzen aber ein zuverlässiges VPN, wenn Sie eine Verbindung herstellen müssen. Deaktivieren Sie die Funktionen für den automatischen Beitritt, achten Sie auf Warnungen zu „ungesicherten Netzwerken“ und achten Sie beim Zugriff auf vertrauliche Apps oder Websites darauf, nicht über die Schulter zu surfen.

Beim Anschließen während der Fahrt ist äußerste Vorsicht geboten. Denken Sie nach, bevor Sie über öffentliches WLAN klicken, Daten eingeben oder Ihre E-Mail öffnen. Die Bequemlichkeit ist das enorme Risiko eines Daten-, Identitäts- und Konto-Hackings einfach nicht wert.

5. Risiken des USB-Ladens

Eine Möglichkeit zu finden, Ihr Telefon aufzuladen, wenn der Akku fast leer ist, ist eine regelmäßige Aufgabe. Seien Sie jedoch vorsichtig, wenn Sie Ihr Android-Gerät an einen geeigneten USB-Anschluss anschließen, um es aufzuladen. Hacker können öffentliche USB-Ladegeräte verwenden, um die Telefone der Opfer zu kompromittieren.

Diese als Juice Jacking bekannte Taktik ermöglicht es Angreifern, Malware zu installieren, Daten zu stehlen und über ein Ladekabel, das Malware enthält, auf Ihr Gerät zuzugreifen. Flughäfen, Einkaufszentren, Restaurants – jede öffentliche USB-Station kann kompromittiert werden und Sie mit dem Versprechen einer schnellen Aufladung anlocken.

Sobald ein schädliches Kabel oder Ladegerät angeschlossen ist, kann es Ihr Telefon innerhalb von Sekunden infizieren, ohne dass Sie das Gerät überhaupt entsperren müssen. Die Malware kann dann Ihre persönlichen Informationen und Daten an den Angreifer übermitteln, während Ihr Telefon im Hintergrund leise aufgeladen wird.

Der Artikel empfiehlt dringend, öffentliche USB-Ladeanschlüsse vollständig zu meiden. Wenn Sie diese jedoch verwenden müssen, bringen Sie Ihr eigenes Kabel und Netzteil mit. Sperren Sie Ihr Telefon während des Ladevorgangs, verbieten Sie Dateiübertragungen und überprüfen Sie Ihr Gerät anschließend auf verdächtige Aktivitäten.

Sie können auch USB-Datenblockierungs-Dongles kaufen, die nur Strom durchlassen und so die Datenübertragung verhindern. Schließlich ist es am sichersten, ein eigenes Ersatzladegerät mitzubringen, um potenzielle Risiken zu vermeiden.

6. Diebstahl physischer Geräte

Unsere Mobilgeräte enthalten riesige Mengen an persönlichen Daten, von Passwörtern und Konten bis hin zu Fotos, Nachrichten usw. Das macht sie zu einem bevorzugten Ziel für Diebe, die diese sensiblen Informationen stehlen und ausnutzen wollen. Der physische Diebstahl von Android-Geräten stellt auch im Jahr 2023 weiterhin ein echtes Sicherheitsrisiko dar. Laut BBC wurden im Jahr 2022 in London nach Angaben der Polizei mehr als 90.000 Mobiltelefone gestohlen. Standorte Die häufigsten Diebstähle von Mobilgeräten ereignen sich an öffentlichen Orten wie Restaurants, Bars, Flughäfen und öffentliche Verkehrsmittel.

Raffinierte Diebe nutzen Taktiken wie „Schulter-Surfen“, um einen Blick auf Passwörter zu werfen, oder entreißen unvorsichtigen Benutzern sogar Telefone. Sobald sie Ihr Gerät in die Hände bekommen, können sie gesperrte Bildschirme und Android-Sicherheitsfunktionen umgehen und Malware installieren, um Daten abzugreifen.

Sie können viele Diebe abschrecken, indem Sie Ihren Sperrbildschirm so einstellen, dass er aktiviert wird, wenn Ihr Telefon sofort in den Ruhezustand wechselt. Vermeiden Sie die Verwendung offensichtlicher Passwörter wie Geburtstage. Aktivieren Sie außerdem Android-Funktionen wie „Mein Gerät suchen“ im Voraus.

Aber in Wirklichkeit können Ihre sensiblen Daten dennoch gefährdet sein, wenn Ihr Telefon gestohlen wird. Der einzig sichere Weg, Ihre Daten zu schützen, ist die Verwendung einer mobilen Sicherheitssuite, die im Falle eines physischen Diebstahls das Sperren, Löschen und Wiederherstellen aus der Ferne ermöglicht. Das Speichern von Backups auf externen Quellen bietet eine weitere Schutzebene.

Letztendlich erhalten Diebe durch den physischen Besitz Ihres entsperrten Geräts den Schlüssel zu Ihrem digitalen Königreich. Treffen Sie in der Öffentlichkeit Vorsichtsmaßnahmen und schützen Sie Ihr Telefon wie ein echtes Data Warehouse.