Harvester weckt Schläfer-Malware

TU Darmstadt und Fraunhofer SIT haben ein Analysetool entwickelt, das schlafenden Android-Schadcode blitzschnell enttarnt

(Mynewsdesk) Hacker und Cyberkriminelle nutzen immer häufiger ?Schläfer?-Software, um Schadcode für mobile Geräte in Apps zu verstecken. Diese ?schlafende? Malware tut zunächst einmal nichts. Erst nach einem bestimmten Zeitraum oder festgelegten Aktionen wird sie aktiv, was die Erkennung enorm erschwert. Sicherheitsforscher der TU Darmstadt und des Fraunhofer-Instituts für Sichere Informationstechnologie SIT haben deshalb das Analysewerkzeug Harvester entwickelt, das Sicherheitsanalysten dabei hilft, ?Schläfer?-Schadcode in Android-Apps in Minutenschnelle zu enttarnen.

Millionen von Android-Geräten sind bereits mit mobilem ?Schläfer?-Schadcode, auch timing bombs genannt, infiziert ? auf den ersten Blick scheinen sie normale Software zu sein. Ihr schädliches Potenzial entfalten sie erst nach einer längeren Inkubationszeit. Für den Smartphone-Besitzer ist es dann schwierig festzustellen, was die eigentliche Ursache dieses zeitverzögerten Angriffs ist. Ein aktuelles Beispiel ist der Banking-Trojaner BadAccents, ein zweistufiger Schadcode, der beim Herunterladen einer vermeintlichen Raubkopie des Films ?The Interview? aufs Smartphone kommt. Aktiv werden einzelne Komponenten in BadAccents erst unter bestimmten Umständen, etwa wenn das Smartphone per SMS bestimmte Befehle empfängt.

Auch für Sicherheitsanalysten, etwa von Antiviren-Herstellern, ist schlafender Schadcode, der erst unter speziellen Ereignissen ausgelöst wird, ein Problem. Sie müssen jeden Tag mehrere Tausend neue Apps darauf prüfen, ob sie potenziell schädlich sind oder nicht. Daher bleiben für die Analyse jeder App nur wenige Minuten Zeit. Um eine Schläfer-App zu enttarnen, müsste ein Analyst eine solche Untersuchung tagelang ausführen und sämtliche Ereigniskombinationen simulieren, denn im Vorhinein weiß man nicht, was den Schadcode aktiviert. Um Schläfer-Apps schneller finden zu können, haben IT-Sicherheitsexperten der Technischen Universität Darmstadt und des Fraunhofer SIT das Analysetool Harvester entwickelt. Das Analysewerkzeug nutzt eine einzigartige Kombination von Softwareanalyse-Techniken und Codeumwandlung und spart Sicherheitsanalysten damit viel Zeit.

Harvester untersucht nicht den gesamten Code der Original-App, sondern analysiert verdächtige Programmstellen. Die Software nutzt hierfür ein spezielles Verfahren der statischen Analyse, ?backwards slicing? oder ?program slicing?. Mithilfe des Tools können Analysten einfach den Teil des Codes herausschneiden, den sie näher untersuchen möchten ? alles andere wird kurzerhand weggelassen. Dadurch wird etwaiger Schadcode direkt ausgeführt und programmierte Wartezeiten sowie Ereignisfilter entfallen. Ist Schadcode gefunden worden, kann Harvester außerdem vollautomatisch wichtige Informationen (Ziel-Telefonnummern, Inhalte von SMSen, Entschlüsselungs-Schlüssel, URLs, etc.) aus dem schädlichen Android-Codes extrahieren, mit denen der Analyst auf Art und Quelle der Malware schließen kann. Für die Teilanalyse einer Codestelle benötigt Harvester rund eine Minute ? das haben die Experten von TU Darmstadt und Fraunhofer SIT an mehr als 13.500 gängigen Malware-Beispielen getestet.

Das Testwerkzeug funktioniert sogar, wenn der Code der schädlichen App stark verschleiert ist oder andere Anti-Analyse-Techniken genutzt wurden. Eine Basisvariante steht als Open Source-Tool für wissenschaftliche Zwecke zur Verfügung, eine Nutzung durch Privatanwender ist nicht vorgesehen. Für die kommerzielle Nutzung können Unternehmen eine Version mit erweiterter Funktionalität lizenzieren. Harvester ist Teil eines Analyseframeworks, das derzeit in Darmstadt entwickelt wird. Mit dem Framework lässt sich Android-Code extrem schnell und einfach untersuchen.

Mehr Informationen:
Die Basisvariante für wissenschaftliche Zwecke ist über die Projektgruppe von Prof. Dr. Eric Bodden zugänglich. Weitere Informationen und Ansprechpartner zu Harvester finden sich im Internet unter www.sit.fraunhofer.de/harvester oder im Blog der Forschungsgruppe unter
http://sseblog.ec-spride.de/2015/01/korea-threat-compain-2014/

Shortlink zu dieser Pressemitteilung:
http://shortpr.com/mh9ufz

Permanentlink zu dieser Pressemitteilung:
http://www.themenportal.de/it-hightech/harvester-weckt-schlaefer-malware-77599

=== Harvester-Illustration (Bild) ===

Mit Harvester lassen sich Schläfer-Apps in kürzester Zeit enttarnen. Das Analysewerkzeug entdeckt tickende Zeitbomben im Code.

Shortlink:
http://shortpr.com/4z9lh9

Permanentlink:
http://www.themenportal.de/bilder/harvester-illustration
Die Informationstechnologie hat bereits weite Teile unseres Alltags durchdrungen: Ob Auto, Telefon oder Heizung ohne IT-Einsatz sind die meisten Geräte und Anlagen heute nicht mehr denkbar. Insbesondere Unternehmen nutzen IT-Systeme zur effektiven Gestaltung ihrer Arbeitsprozesse. Das Fraunhofer-Institut für Sichere Informationstechnologie beschäftigt sich mit dem Schutz dieser Systeme vor Ausfällen, Angriffen und Manipulationen.

Das Fraunhofer-Institut SIT ist Teil des größten Cybersicherheitsforschungszentrums Deutschlands in Darmstadt und zählt auch weltweit auf vielen Gebieten zu den führenden Forschungseinrichtungen zur Cybersicherheit weltweit.
Fraunhofer-Institut für Sichere Informationstechnologie
Oliver Küch
Rheinstraße 75
64295 Darmstadt
presse@sit.fraunhofer.de
06151/869-213
www.sit.fraunhofer.de

TU Darmstadt und Fraunhofer SIT haben ein Analysetool entwickelt, das schlafenden Android-Schadcode blitzschnell enttarnt

(Mynewsdesk) Hacker und Cyberkriminelle nutzen immer häufiger ?Schläfer?-Software, um Schadcode für mobile Geräte in Apps zu verstecken. Diese ?schlafende? Malware tut zunächst einmal nichts. Erst nach einem bestimmten Zeitraum oder festgelegten Aktionen wird sie aktiv, was die Erkennung enorm erschwert. Sicherheitsforscher der TU Darmstadt und des Fraunhofer-Instituts für Sichere Informationstechnologie SIT haben deshalb das Analysewerkzeug Harvester entwickelt, das Sicherheitsanalysten dabei hilft, ?Schläfer?-Schadcode in Android-Apps in Minutenschnelle zu enttarnen.

Millionen von Android-Geräten sind bereits mit mobilem ?Schläfer?-Schadcode, auch timing bombs genannt, infiziert ? auf den ersten Blick scheinen sie normale Software zu sein. Ihr schädliches Potenzial entfalten sie erst nach einer längeren Inkubationszeit. Für den Smartphone-Besitzer ist es dann schwierig festzustellen, was die eigentliche Ursache dieses zeitverzögerten Angriffs ist. Ein aktuelles Beispiel ist der Banking-Trojaner BadAccents, ein zweistufiger Schadcode, der beim Herunterladen einer vermeintlichen Raubkopie des Films ?The Interview? aufs Smartphone kommt. Aktiv werden einzelne Komponenten in BadAccents erst unter bestimmten Umständen, etwa wenn das Smartphone per SMS bestimmte Befehle empfängt.

Auch für Sicherheitsanalysten, etwa von Antiviren-Herstellern, ist schlafender Schadcode, der erst unter speziellen Ereignissen ausgelöst wird, ein Problem. Sie müssen jeden Tag mehrere Tausend neue Apps darauf prüfen, ob sie potenziell schädlich sind oder nicht. Daher bleiben für die Analyse jeder App nur wenige Minuten Zeit. Um eine Schläfer-App zu enttarnen, müsste ein Analyst eine solche Untersuchung tagelang ausführen und sämtliche Ereigniskombinationen simulieren, denn im Vorhinein weiß man nicht, was den Schadcode aktiviert. Um Schläfer-Apps schneller finden zu können, haben IT-Sicherheitsexperten der Technischen Universität Darmstadt und des Fraunhofer SIT das Analysetool Harvester entwickelt. Das Analysewerkzeug nutzt eine einzigartige Kombination von Softwareanalyse-Techniken und Codeumwandlung und spart Sicherheitsanalysten damit viel Zeit.

Harvester untersucht nicht den gesamten Code der Original-App, sondern analysiert verdächtige Programmstellen. Die Software nutzt hierfür ein spezielles Verfahren der statischen Analyse, ?backwards slicing? oder ?program slicing?. Mithilfe des Tools können Analysten einfach den Teil des Codes herausschneiden, den sie näher untersuchen möchten ? alles andere wird kurzerhand weggelassen. Dadurch wird etwaiger Schadcode direkt ausgeführt und programmierte Wartezeiten sowie Ereignisfilter entfallen. Ist Schadcode gefunden worden, kann Harvester außerdem vollautomatisch wichtige Informationen (Ziel-Telefonnummern, Inhalte von SMSen, Entschlüsselungs-Schlüssel, URLs, etc.) aus dem schädlichen Android-Codes extrahieren, mit denen der Analyst auf Art und Quelle der Malware schließen kann. Für die Teilanalyse einer Codestelle benötigt Harvester rund eine Minute ? das haben die Experten von TU Darmstadt und Fraunhofer SIT an mehr als 13.500 gängigen Malware-Beispielen getestet.

Das Testwerkzeug funktioniert sogar, wenn der Code der schädlichen App stark verschleiert ist oder andere Anti-Analyse-Techniken genutzt wurden. Eine Basisvariante steht als Open Source-Tool für wissenschaftliche Zwecke zur Verfügung, eine Nutzung durch Privatanwender ist nicht vorgesehen. Für die kommerzielle Nutzung können Unternehmen eine Version mit erweiterter Funktionalität lizenzieren. Harvester ist Teil eines Analyseframeworks, das derzeit in Darmstadt entwickelt wird. Mit dem Framework lässt sich Android-Code extrem schnell und einfach untersuchen.

Mehr Informationen:
Die Basisvariante für wissenschaftliche Zwecke ist über die Projektgruppe von Prof. Dr. Eric Bodden zugänglich. Weitere Informationen und Ansprechpartner zu Harvester finden sich im Internet unter www.sit.fraunhofer.de/harvester oder im Blog der Forschungsgruppe unter
http://sseblog.ec-spride.de/2015/01/korea-threat-compain-2014/

Shortlink zu dieser Pressemitteilung:
http://shortpr.com/mh9ufz

Permanentlink zu dieser Pressemitteilung:
http://www.themenportal.de/it-hightech/harvester-weckt-schlaefer-malware-77599

=== Harvester-Illustration (Bild) ===

Mit Harvester lassen sich Schläfer-Apps in kürzester Zeit enttarnen. Das Analysewerkzeug entdeckt tickende Zeitbomben im Code.

Shortlink:
http://shortpr.com/4z9lh9

Permanentlink:
http://www.themenportal.de/bilder/harvester-illustration
Die Informationstechnologie hat bereits weite Teile unseres Alltags durchdrungen: Ob Auto, Telefon oder Heizung ohne IT-Einsatz sind die meisten Geräte und Anlagen heute nicht mehr denkbar. Insbesondere Unternehmen nutzen IT-Systeme zur effektiven Gestaltung ihrer Arbeitsprozesse. Das Fraunhofer-Institut für Sichere Informationstechnologie beschäftigt sich mit dem Schutz dieser Systeme vor Ausfällen, Angriffen und Manipulationen.

Das Fraunhofer-Institut SIT ist Teil des größten Cybersicherheitsforschungszentrums Deutschlands in Darmstadt und zählt auch weltweit auf vielen Gebieten zu den führenden Forschungseinrichtungen zur Cybersicherheit weltweit.
Fraunhofer-Institut für Sichere Informationstechnologie
Oliver Küch
Rheinstraße 75
64295 Darmstadt
presse@sit.fraunhofer.de
06151/869-213
www.sit.fraunhofer.de

Die schwierige Suche nach einem Heilmittel

Kenneth Rogoff, Harvard-Ökonom, zur Lage der Weltwirtschaft: Das Schlimmste kommt erst noch / Die Welt braucht dringend einen neuen Wachstumsmotor! (Deutsche-Politik-News, 10.06.2022)
Kenneth Rogoff, Ökonom an der Harvard-Universität, warnt im neuen STERN vor dunklen Zeiten für die Weltwirtschaft: "Ich fürchte, dass wir das Schlimmste noch vor uns haben", sagt der Professor.

"Falls China in die Rezession rutscht, steuern wir auf die schlimmste Krise seit dem Zweiten Weltkrieg zu."

Rogoff, einer der bekanntesten Ökonomen der Welt und ehemaliger Chefvolkswirt des internationalen Währungsfonds (IWF), hält die Mischung der verschiedenen Krisen für ho ...

PRESSEMITTEILUNG: „The Voice of Marilyn\'\' Album von Cortney Page ALBUM (schwertschmiedeviktor, 31.03.2022)
RELEASE: März 31, 2022 KONTAKT: 855-922-4822

Lake Arrowhead, CA - Singer/Songwriter/Actress; Miss CortneyPage.com, 57, hat ein Album mit dem Titel „The Voice of Marilyn" und 19 Songs auf itunes. Die Lieder sind Geschichten in Reimform. „High Society" hat laut youtube musikalische Urheberrechtsprobleme mit einem anderen Künstler.

2012-2013 - Miss Page nahm das Album „The Voice of Marilyn" in Lake Arrowhead, CA, auf und wurde von Co ...

Eine kulturell grenzenlose \'\'chinesische Welle\'\' bei der Frühlingsfest-Gala von China HNTV (schwertschmiedeviktor, 07.02.2022)
Am 28^th. Dezember des Mondkalenders (30^th. Januar 2022) wurde die Frühlingsfest-Gala von China HNTV dem weltweiten Publikum online gezeigt.

Bei dieser Abendgala mit der "Chinesischen Tigerwelle" waren unsere Gefühle für unsere Heimat, unser Land und unsere chinesische Identität von Anfang bis Ende spürbar. Als die letzte Melodie für das letzte Bild gespielt wurde, sprudelten die tiefen Gefühle der Chinesen wie ein Springbrunnen hervor. Es scheint, dass drei W ...

Schenken Sie Ihrem Kind zum Weihnachtsfest ein Buch (Kummer, 18.11.2021)
Das ist doch ein guter Grund, ein Buch zum Weihnachtsfest zu verschenken.
Charles W. Eliot sagte einmal:
Bücher sind die stillsten und beständigsten Freunde; sie sind die zugänglichsten und weisesten Ratgeber und die geduldigsten Lehrer.
Charles W. Eliot
(1834 - 1926), US-amerikanischer Professor für Mathematik und Chemie, war von 1869 - 1909 der 22. Präsident der Harvard-Universität und führte diese zu Weltruhm
Quelle: https://www.aphorismen.de/zitat/83686

Aducanumab: Experten sehen US-Zulassung von neuem Alzheimer-Medikament kritisch (stepanloginov, 27.09.2021)
Mit Aduncanumab (Handelsmarke: Aduhelm ®) wurde im Juni 2021 zum ersten Mal seit 18 Jahren ein neues Alzheimer-Medikament durch die US-amerikanische Food and Drug Administration (FDA) zugelassen. Viele Menschen, die auf eine Behandlung für die Krankheit hoffen, sind darüber erfreut. Einige Forscher zeigen sich jedoch überrascht und enttäuscht.

Aducanumab, entwickelt von Biogen in Cambridge, ist das erste zugelassene Medikament, das womöglich die Ursache der Krankheit behandeln kan ...

Von Organspenden ist in aller Klarheit ABZURATEN! (prmaximus, 26.02.2021)
Quellen und Belege auf
https://www.dzig.de/orgaNOs_Warum-ich-in-aller-Klarheit-von-Organspenden-abrate

orgaNOs ist eine weltweite, ehrenamtliche Schutz-Initiative, bestehend aus einem stetig wachsenden und engagierten Team aus Freiwilligen, die es sich zur Aufgabe gemacht haben, über die verschwiegenen Schattenseiten der Organspende sowie die unterschiedlichen staatlichen Mögl ...

Schenken Sie Ihrem Kind zu Weihnachten Bücher (Kummer, 15.11.2020)
Charles W. Eliot sagte einmal:
Bücher sind die stillsten und beständigsten Freunde; sie sind die zugänglichsten und weisesten Ratgeber und die geduldigsten Lehrer.
Charles W. Eliot
(1834 - 1926), US-amerikanischer Professor für Mathematik und Chemie, war von 1869 - 1909 der 22. Präsident der Harvard-Universität und führte diese zu Weltruhm
Quelle: https://www.aphorismen.de/zitat/83686

Das ist doch ein guter Grund, Kinder an Bücher heranzuführen.
...

Werbung bei Deutsche-Politik-News.de:

Harvester weckt Schläfer-Malware

Aktuell Informativ Unabhängig: Deutsche-Politik-News.de

Deutsche Politik News und Infos: Nachrichten @ Deutsche-Politik-News.de !

Die schwierige Suche nach einem Heilmittel



Aktuell Informativ Unabhängig: Deutsche-Politik-News.de	Suche auf D-P-N.de:

Home Anmelden/Einloggen	DPN-Aktuell DPN-Exklusiv Kolumne Fakten Themen Skandale Top-News Neueste Videos