FUNKTIONSWEISE
Die meisten Methoden zur Fernausnutzung eines Geräts verwenden Phishing oder andere Social-Engineering-Taktiken, um einen Benutzer dazu zu verleiten, auf einen schädlichen Link zu klicken oder eine infizierte Datei zu öffnen. Durch diese Aktion wird Schadcode ausgeführt, wodurch Malware auf dem Gerät installiert werden kann.
Ein Zero-Click-Exploit ist so konzipiert, dass er ohne Benutzerinteraktion funktioniert, was bedeutet, dass er die Codeausführung selbst durchführen muss. Die meisten Zero-Click-Exploits zielen darauf ab, Schwachstellen in der Anwendung auszunutzen, die nicht vertrauenswürdige Daten akzeptieren und verarbeiten. Häufige Beispiele sind SMS und andere Messaging-Plattformen, E-Mail-Apps und Telefon-Apps.
Diese Anwendungen akzeptieren Daten von einer nicht vertrauenswürdigen Quelle und verarbeiten sie, bevor sie sie dem Benutzer präsentieren. Wenn dieser Datenverarbeitungscode eine ungepatchte Schwachstelle enthält, könnte eine sorgfältig gestaltete Nachricht diese Schwachstelle ausnutzen und es der schädlichen Nachricht oder dem Telefonanruf ermöglichen, Schadcode auf dem Gerät auszuführen.
Der Empfang einer E-Mail, der Empfang einer SMS und ähnliche Aktionen erfordern keine Benutzerinteraktion; Smartphone zeigt Benachrichtigungen basierend auf dem Inhalt einer SMS oder einer anderen Nachricht an, bevor der Benutzer sich entscheidet, diese zu öffnen und zu lesen. Eine gut gestaltete bösartige Nachricht kann Malware installieren, sich selbst löschen und Benachrichtigungen unterdrücken, um dem Benutzer keinen Hinweis darauf zu geben, dass der Angriff stattgefunden hat.
Die Drohung
Zero-Click-Exploits stellen aufgrund ihrer Subtilität und hohen Erfolgsquote eine erhebliche Bedrohung für die Sicherheit von Smartphone und anderen Geräten dar. Herkömmliche Exploits erfordern, dass ein Benutzer dazu verleitet wird, auf einen bösartigen Link oder eine bösartige Datei zu klicken, um dem Ziel die Möglichkeit zu geben, die Bedrohung zu erkennen und darauf zu reagieren. Zero-Click-Exploits können ein Gerät unsichtbar infizieren oder nur eine Benachrichtigung über verpasste Anrufe von einer unbekannten Nummer auslösen.
Zero-Click-Exploits sind hochgeschätzte Schwachstellen aller Cyber-Bedrohungsakteure, einschließlich Advanced Persistent Threats (APTs) und Nationalstaaten. Sie werden häufig zum Liefern verwendet SPYWARE das heimlich Informationen über Personen sammelt, die für eine Regierung oder eine andere Gruppe von Interesse sind.
Arten von Zero-Click-Exploits
Smartphone sind das häufigste und bekannteste Ziel von Zero-Click-Angriffen. Diese Geräte nutzen verschiedene Kommunikations-Apps, darunter SMS-, Telefon-, Messaging- und Social-Media-Apps. Dies bietet Angreifern, die nach einer ausnutzbaren Schwachstelle suchen, eine große Angriffsfläche.
Bestimmte Gruppen sind dafür bekannt, Zero-Click-Exploits zu identifizieren und als Waffe einzusetzen. Beispielsweise hat die NSO Group Exploits für mehrere Zero-Click-Schwachstellen in iPhones und Android-Geräten sowie den darauf laufenden Apps identifiziert und erstellt. Diese Schwachstellen werden ausgenutzt, um die Pegasus-Spyware des Unternehmens zu verbreiten, die an Regierungen zur Verwendung bei der Strafverfolgung, der Informationsbeschaffung und in vielen Fällen zur Überwachung von Journalisten, Aktivisten und anderen Personen von Interesse verkauft wird.
Während die NSO Group der bekannteste Anbieter von Spyware ist, die Zero-Click-Schwachstellen ausnutzt, ist sie nicht die einzige Gruppe mit dieser Fähigkeit. Das Unternehmen hat direkte Konkurrenten, und auch andere Cyber-Bedrohungsakteure haben die Möglichkeit, diese Schwachstellen zu erkennen und als Waffe einzusetzen.
So schützen Sie sich vor Zero-Click-Exploits
Der gesamte Zweck von Zero-Click-Exploits besteht darin, der Entdeckung durch den Benutzer zu entgehen. Da keine Benutzerinteraktion erforderlich ist, besteht für das Ziel keine Möglichkeit, die Bedrohung zu erkennen und sich zu weigern, darauf hereinzufallen. Dies bedeutet jedoch nicht, dass es unmöglich ist, sich vor diesen Angriffen zu schützen. Anstatt auf einen laufenden Angriff zu reagieren, erfordert die Eindämmung der Bedrohung durch Zero-Click-Exploits proaktive, vorbeugende Maßnahmen wie:
- Aktualisieren von Apps und Geräten: Zero-Click-Exploits nutzen ungepatchte Schwachstellen in Gerätebetriebssystemen und -anwendungen aus. Wenn Sie das Gerät und die Apps auf dem neuesten Stand halten, kann die Schwachstelle des Geräts für diese Angriffe verringert werden.
- Installieren von Anti-Spyware- und Anti-Malware-Lösungen: Zero-Click-Exploits werden häufig verwendet, um Spyware und andere Malware auf dem Gerät bereitzustellen. Der Einsatz von Anti-Spyware- und Anti-Malware-Lösungen, die diese Infektionen erkennen und beheben können, kann die Auswirkungen eines erfolgreichen Zero-Click-Exploits abmildern.
- Vermeiden Sie unsichere Anwendungen: Anwendungen, die aus App-Stores von Drittanbietern heruntergeladen oder seitlich auf ein Gerät geladen werden, enthalten mit größerer Wahrscheinlichkeit ausnutzbare Schwachstellen. Nur die Installation seriöser Apps aus vertrauenswürdigen App-Stores kann die Ausnutzbarkeit minimieren.
Zero-Click-Schutz mit Check Point
Zero-Click-Angriffe können eine ernsthafte Bedrohung für die Sicherheit privater und beruflicher Geräte darstellen, indem sie Spyware und andere Malware auf einem Gerät installieren.
Check Point kann dabei helfen, sich vor solchen Angriffen zu schützen und sie zu selektieren. Check Point Harmony Mobile bietet einen mehrschichtigen Schutz, der Infektionen durch diese hochentwickelte Malware erkennen und blockieren kann.
Some key capabilities include:
- Identifizieren Sie OS , die für Pegasus-Exploits anfällig sind.
- Warnen Sie, wenn ein Gerät einen Jailbreak aufweist, was bei Spyware häufig der Fall ist, um Zugriff auf vertrauliche Daten zu erhalten.
- Block attempted communications between spyware and command and control (C2) servers.
- Warnung bei versuchtem Seitenladen von Apps aus inoffiziellen App-Stores und Blockieren des Seitenladens auf Samsung-Geräten mit Samsung Knox Agent.
- Blockieren Sie schädliche PDFs und GIFs, die bei den jüngsten Pegasus-Angriffen verwendet wurden, mit Dateischutz.
Auch wenn Ihr Mobiltelefon jetzt geschützt ist oder überprüft und als frei von Spyware befunden wurde, kann es sein, dass Sie in der Vergangenheit der Gefahr ausgesetzt waren und Daten gestohlen wurden. Wenn Sie Bedenken hinsichtlich früherer Angriffe auf Ihr mobiles Gerät haben, kann Check Point es kostenlos für Sie überprüfen.
Diese hochentwickelte Malware ist für ihre Volatilität und ihre Fähigkeit bekannt, unbemerkt einzudringen und auszubrechen. Das bedeutet, dass Ihr mobiles Gerät oder eines Ihrer Mitarbeiter möglicherweise ohne Ihr Wissen kompromittiert wurde und vertrauliche Informationen, die Sie als sicher verwahrt betrachteten, durchgesickert sind.
For this reason, Check Point experts developed a tool that can detect and recognize the past presence of this nation-stare spyware on mobile devices. Our Mobile specialists would be happy to assist you, run a spyware check on your mobile devices, and provide a full report of the findings free of charge. Sign up for a free mobile spyware check today.
Feedback