In einem dynamischen wirtschaftlichen Umfeld behält der E-Commerce seine Relevanz und durchläuft eine bemerkenswerte Entwicklung. Aktuelle Fakten widerlegen Vorhersagen, die den Online-Handel als kurzlebigen Trend abtun. Ein genauer Blick auf die Welt des E-Commerce enthüllt sechs überzeugende Tatsachen, die deutlich machen, warum dieser weiterhin eine maßgebliche Rolle in der globalen Wirtschaft spielt. Welche der folgenden sechs Fakten werden Ihre Sicht auf den Online-Handel revolutionieren?
Sicherheitsstudie über Online-Banküberfälle
Zimperium, Sicherheitsexperte für Echtzeitschutz auf Mobilgeräten, dokumentiert in einer neuen Sicherheitsstudie das gestiegene Risiko für Finanzinstitute und Verbraucher durch Trojanerangriffe auf Mobile-Banking-Apps. Der Bericht über die aktuelle Gefahrenlage im Finanzsektor identifiziert 29 Malware-Familien, die insgesamt 1.800 mobile Bank- und Finanz-Apps in 61 Ländern im zurückliegenden Jahr angegriffen haben. In Deutschland waren 23 Finanzinstitute von Malware-Angriffen betroffen.
Bankentrojaner werden ständig weiterentwickelt und sind erfolgreich in der Lage, Sicherheitsmaßnahmen zu umgehen und sich der Erkennung auf Mobilgeräten zu entziehen. Der Aufwand von schnell handelnden Bedrohungsakteuren steigt, so dass herkömmliche Sicherheitsmaßnahmen kaum noch Schritt halten können. So dokumentiert der jetzt vorgelegte Sicherheitsreport, dass neue Varianten von Trojanern nicht nur einfache Banking-Apps kompromittieren, sondern auch Kryptowährungen, soziale Medien und Messenger-Apps attackieren.
Neben Einsatzweise und Funktionsbeschreibung der identifizierten Schadprogramme untersucht der „2023 Mobile Banking Heists Report“ von Zimperium, welche Länder von welchen Schadprogrammen am stärksten betroffen sind. Im Rahmen einer detaillierten Analyse der eingesetzten Malware-Familien und angegriffenen Mobilanwendungen zeigt der Bericht auf, dass die Zahl der Angriffe auf mobile Geldgeschäfte deutlich zugenommen hat.
„Mobile-Banking-Sicherheit hat aktuell einen prekären Zustand erreicht, in dem zahlreiche Bedrohungsakteure erhebliche Risiken verursachen. Der aktuelle Report zeigt, wie raffiniert, anpassungsfähig und skalierbar Bankentrojaner vorgehen und welche weitreichenden Auswirkungen das weltweit für mobile Anwendungen hat“, erklärte Nico Chiaraviglio, Chief Scientist bei Zimperium. „Klassische Abwehrmaßnahmen werden auf unterschiedliche Weise umgangen, so dass es von entscheidender Bedeutung ist, dass die betroffenen Bank- und Finanzinstitute umfassende Echtzeit-Sicherheit auf mobilen Geräten zur Abwehr intelligenter Angriffe einsetzen.“
Wichtige Ergebnisse im Überblick
- Klassische Online-Banking-Anwendungen sind das Hauptziel der Angreifer: Insgesamt 61 Prozent der Attacken zielen auf sie, während die neuen FinTech- und Trading-Apps bei 39 Prozent der Gesamtangriffe anvisiert werden.
- Die produktivste Banken-Malware ist Hook, die 618 Banken weltweit attackierte, gefolgt von Godfather (419) und Teabot (414).
- Zu den im Vorjahr aufgespürten 19 Malware-Familien sind 10 neue Malware-Familien hinzugekommen.
Die virtuellen Bankräuber nutzen innovative Angriffsmethoden:
- Automated Transfer System (ATS): Diese Technik umgeht Schutzmaßnahmen und erleichtert nicht autorisierte Geldüberweisungen.
- Telefongestützte Betrugsversuche: Kriminelle geben sich als seriöse Bankangestellte aus, um persönliche Daten oder Zugriff auf Rechner zu erhalten.
- Bildschirmfreigabe: Angreifer versuchen, über Fernwartungssoftware aus der Ferne auf Mobilrechner zuzugreifen.
- Malware-as-a-Service (MaaS): Bei diesem illegalen Online-Geschäftsmodell wird Malware vermietet oder verkauft, um Cyberangriffe schnell auszuführen.
Hierzulande waren 23 deutsche Finanzinstitute von Malware-Angriffen betroffen.
Diese Ergebnisse verdeutlichen eine dynamisch wachsende, mobile Bedrohungslandschaft, dee im Rahmen einer Mobile-First-Sicherheitsstrategie begegnet werden muss. Sie muss ganzheitlich, autonom und kontinuierlich auf die Anforderungen zur Bekämpfung moderner Mobile-Banking-Trojaner ausgerichtet sein. Anstatt reaktiver Prozesse gegen Bedrohungen müssen Unternehmen proaktive Echtzeit-Visibilität und -sicherheit herstellen, um von einem standardisierten Ansatz auf die situationsbezogene Abwehr realer Bedrohungen umstellen zu können.
„Durch die Überwachung von Millionen Geräten hat Zimperium alarmierende Zahlen zu Tage gefördert, die einen weltweiten und weitreichenden Befall mit Mobile-Banking-Malware belegen“
, betonte Jon Paterson, Chief Technology Officer bei Zimperium.
„Cyberkriminelle zielen weiterhin auf klassische Banking-Apps sowie FinTech- und Trading-Apps mit veralteten oder unzureichenden Sicherheitstechniken. Mit der Mobile-First Security Plattform™ ermöglicht es Zimperium globalen Unternehmen, das Leistungspotenzial mobiler Unternehmensprozesse voll auszuschöpfen und eine unübertroffene Sicherheit ihrer Anwendungen und Geräte zu erreichen.“
Absicherung von Apps gegen Malware
Zur Bekämpfung der wachsenden Bedrohungen sollten Unternehmen folgende Schutzmaßnahmen ergreifen:
- Schutz gegen komplexe Bedrohungen: Fortschrittliche Codeschutztechniken heben die Sicherheitslage auf einen Punkt, an dem die Kosten und der Aufwand für einen Angriff auf eine Anwendung die potenziellen Vorteile des Angreifers überwiegen.
- Visibilität für eine umfassende Bedrohungsüberwachung und -modellierung: Zur Abwehr von Geräte-, Netzwerk-, App- und Phishing-Angriffen müssen IT-Sicherheitsverantwortliche die Sichtbarkeit mobiler Anwendungsprozesse über verschiedene Bedrohungsvektoren hinweg ermöglichen. Echtzeit-Einblicke ermöglichen eine aktive Identifizierung und gewährleisten das Reporting von Risiken, Bedrohungen und Angriffen.
- Echtzeitschutz auf dem Gerät gegen Bedrohungen: Bei mobilen Anwendungen sollten Sicherheitsverantwortliche ihre Priorität auf die Implementierung von Schutzmechanismen auf dem Gerät legen, die Apps eine sofortige Reaktion auf erkannte Bedrohungen erlauben. Diese Sofortmaßnahmen sollten autonom erfolgen und nicht von der Netzwerkkonnektivität oder Back-End-Serverkommunikation abhängen.
Die vorgelegte Studie dokumentiert, wie sich Banken-Malware weiterentwickelt und auch zukünftig mobile Geldgeschäfte gefährdet. Eine proaktive, anpassungsfähige und auf mobile Anforderungen ausgerichtete Sicherheitsstrategie ist daher unerlässlich. Die branchenführende Mobile Application Protection Suite von Zimperium bietet Bank- und Finanzinstituten umfassenden Geräteschutz, hohe Visibilität sowie eine erweiterte Abschirmung und Absicherung mobiler Apps.
Das Forschungsteam von Zimperium analysiert täglich mehrere hunderttausend Anwendungen mit modernsten Machine-Learning-Technologien und proprietären Methoden. Die in diesem Bericht untersuchten Beispiele wurden anhand dieser Methodik gesammelt und klassifiziert. Eine kostenlose Kopie des Zimperium-Berichts ist verfügbar unter https://get.zimperium.com/mobile-banking-heists-2023/ .
Das US-Sicherheitsunternehmen Zimperium bietet Echtzeitschutz vor Bedrohungen auf Android-, Chromebook- und iOS-Mobilgeräten. Die Zimperium-Engine z9 nutzt Machine-Learning-Technologien, um mobile Daten, Anwendungen und Sitzungen vor Manipulationen, Netzwerkangriffen und bösartigen Anwendungen zu schützen. Mit Hauptsitz in Dallas (Texas) unterstützt der global aufgestellte Sicherheitsexperte private Unternehmen, staatliche Behörden, große Mobilfunkbetreiber und wichtige OEM-Partner.
Kontakt
Zimperium
JT Keating
Valley View 4055
75244 Dallas, Texas
+1 415 992 8922
https://www.zimperium.com/
Vorsicht vor Betrugsmaschen in der Weihnachtszeit: Wie Sie Ihr Geld und Ihre Daten schützen können
Die Weihnachtszeit ist nicht nur eine Zeit der Besinnlichkeit und Freude, sondern leider auch eine Hochphase für Online-Betrüger. Während wir uns auf Geschenkekauf und Spendenaktionen konzentrieren, nutzen skrupellose Scammer unsere Großzügigkeit aus, schreibt N26 in ihrem Blog. Von Phishing über gefälschte Wohltätigkeitsorganisationen bis zu betrügerischen Online-Shops – die Betrugsmethoden sind vielfältig und raffiniert. Dieser Artikel beleuchtet die fünf gängigsten Betrugsmaschen und gibt wertvolle Tipps, wie Sie sich effektiv davor schützen können.
Nachhaltigkeit als Schlüssel zum Verbrauchervertrauen: Die Neue Studie
Die Rolle der Nachhaltigkeit im Verbraucherverhalten und in Unternehmensstrategien ist ein immer zentraleres Thema, besonders in Zeiten der Weltklimakonferenz COP28. Eine aktuelle Studie von Publicis Sapient, „Guide to Next“, beleuchtet tiefgreifend, wie Verbraucher weltweit Nachhaltigkeit wahrnehmen und welche Auswirkungen dies auf Unternehmen hat.
Embedded-KI: Trends in 2024
Die wachsende Bedeutung von Embedded-KI in der Industrie: Die Industrie steht vor einer bedeutenden Veränderung durch die fortschreitende Integration von künstlicher Intelligenz (KI) in eingebetteten Systemen. Dieser Artikel beleuchtet, wie Embedded-KI die Fertigungs- und Produktionsbranche revolutioniert und welche acht Schlüsselbereiche im Jahr 2024 im Fokus stehen.
Asien als Innovationsmotor: Der Aufstieg des KI-Marktes und die Chancen für Europäische Start-ups
Weiterbildung: Diese Kompetenzen interessiert Deutschsprachige am meisten
Eine aktuelle Analyse von LinkedIn-Learning-Kursen, Google-Suchdaten sowie Job- und Gehaltsinformationen von Indeed und Adzuna zeigt, welche Fähigkeiten und Kompetenzen im deutschsprachigen Raum besonders gefragt sind. Lese weiter, um herauszufinden, wie du dein Jobprofil verbessern kannst.
Quantencomputing für deutsche Unternehmen – Kooperation ebnet den Weg
Die jüngste Partnerschaft zwischen Equinix und Alice & Bob markiert einen bedeutenden Schritt in der Entwicklung des Quantencomputings und bietet deutschen Unternehmen neue Wege zur technologischen Innovation. Doch wie transformierend ist diese Technologie wirklich und welche Herausforderungen liegen noch vor uns?
CRM-Software – Definition, Erklärung und Hintergründe
Dieser Artikel gibt einen umfassenden Einblick in die Welt der CRM-Software, von ihren Grundfunktionen über die verschiedenen Typen bis zu den neuesten Entwicklungen in der Branche. Wir beleuchten, wie CRM-Software Unternehmen dabei unterstützt, Kundeninformationen zu sammeln und zu verwalten, Prozesse zu automatisieren und personalisierte Kundeninteraktionen zu ermöglichen. Weiterhin betrachten wir die Vorteile und Herausforderungen bei der Implementierung dieser Systeme, einschließlich Datenschutz und Sicherheitsaspekten. Mit einem Blick in die Zukunft der CRM-Software zeigen wir, wie Unternehmen durch die Integration von KI und Cloud-basierten Lösungen ihre Kundenbeziehungen weiter optimieren können.
Das Peer Review Verfahren in der Blockchain Technologie
Einführung in das Peer Review Verfahren in der Blockchain Technologie
Das Peer Review Verfahren spielt eine entscheidende Rolle in der wissenschaftlichen Forschung, da es sicherstellt, dass Forschungsergebnisse von Experten begutachtet werden, bevor sie veröffentlicht werden. Mit der fortschreitenden Entwicklung der Blockchain Technologie bieten sich neue Möglichkeiten, das Peer Review Verfahren zu optimieren und transparenter zu gestalten.
Prozessoptimierung als Schlüssel für KI-Erfolg: Celonis-Studie offenbart Herausforderungen
Die neueste Studie von Celonis, einem führenden Unternehmen im Bereich Process Mining, zeigt auf, dass ineffiziente Unternehmensprozesse eine wesentliche Hürde für den erfolgreichen Einsatz von Künstlicher Intelligenz (KI) darstellen. Trotz des hohen Einsatzes von KI in Unternehmen äußern 72 % der Führungskräfte Bedenken, dass bestehende Prozessmängel deren Effektivität beeinträchtigen könnten.
Genome Editing: CRISPR-Cas9 – die Zukunft der menschlichen Evolution?
In einer Welt, in der Aussehen und Intelligenz eines Menschen bereits vor der Geburt festgelegt werden können, scheint die Gentechnik die Grenzen des Machbaren ständig neu zu definieren. Die Entwicklung der Genschere CRISPR-Cas9 hat der Gentechnik dabei einen entscheidenden Schub verliehen. In diesem Artikel betrachten wir, wie Genome Editing eingesetzt werden kann, um Krankheiten zu behandeln, Menschen zu optimieren und sogar den Alterungsprozess zu bekämpfen. Wie nah sind wir an einer Zukunft, in der gentechnisch veränderte Menschen zum Alltag gehören?
GOG Galaxy: Die DRM-freie Gamingplattform für den anspruchsvollen Spieler
GOG Galaxy ist eine Gamingplattform, die sich durch ihre DRM-freien Spiele und ihren kundenorientierten Ansatz von anderen Plattformen abhebt. Erfahren Sie mehr über die Geschichte, die Vor- und Nachteile und die Zukunft dieser interessanten Plattform in unserem redaktionellen Artikel.
Online-Workshop: AR-Technologie im Fokus – Potenziale für Unternehmen
Kostenfreier Online-Workshop am 12. Dezember 2023 beleuchtet, wie Augmented Reality (AR) Arbeitsprozesse revolutionieren kann.
Hitachi Vantara stellt Pentaho+ vor, eine vereinfachte Plattform für vertrauenswürdige, GenAI-fähige Daten
Die neue Architektur ermöglicht eine nahtlose Interoperabilität zwischen den Versionen 10.0 von Pentaho Data Integration, Pentaho Data Catalog und Pentaho Data Storage Optimizer.
Wie sicher sind Ihre Nachrichten in populären Messaging-Apps?
In einer Ära, in der die digitale Kommunikation dominiert, wird die Sicherheit unserer persönlichen und beruflichen Gespräche immer wichtiger. Mit einer zunehmenden Anzahl von Spionage-Tools, die das Mitlesen von Nachrichten ermöglichen, ist die Wahl einer sicheren Messaging-App entscheidender denn je. Dieser ausführliche Artikel vergleicht die Sicherheitsfeatures führender Messaging-Apps wie WhatsApp, Telegram und Signal, um Ihnen zu helfen, die beste Wahl für Ihre Datenschutzbedürfnisse zu treffen.
DTVP Deutsches Vergabeportal GmbH mit „Top Service (DIQP)“ ausgezeichnet
Die DTVP Deutsches Vergabeportal GmbH aus Berlin bietet ihren Kunden einen ausgezeichneten Kundenservice und hat dazu nun auch die Auszeichnung „Top Service (DIQP)“ mit der Bewertung „sehr gut“ erhalten.
Maßgeschneiderte Werbung: Balance zwischen personalisierter Ansprache und Datenschutzbedenken
Die neueste Nielsen Media Studie zur Mediennutzung in Deutschland offenbart interessante Entwicklungen im Bereich der personalisierten Werbung und des Verbrauchervertrauens in verschiedene Werbeformate. Mit 29 Prozent der Verbraucher, die personalisierte Werbung schätzen, und zugleich wachsender Sorge um Datenschutz und Fake News, steht die Werbeindustrie vor komplexen Herausforderungen.
Third Party Maintenance: Der heimliche Game-Changer der Green-IT-Revolution
In der heutigen Zeit sind Datenzentren und die zugehörigen IT-Systeme unverzichtbar für das globale Wirtschaftswachstum geworden. Die fortschreitende Digitalisierung in zahlreichen Geschäftsfeldern erhöht kontinuierlich die Nachfrage nach IT-Leistung. Diese Entwicklung geht einher mit einem steigenden Bedarf an Ressourcen und Energie für die Herstellung von Servern und Speichersystemen. Der nachhaltige Einsatz dieser ressourcenintensiven Informationstechnologien rückt allerdings zu wenig in den gesellschaftlichen Fokus.
Panels, Big Data und digitale Messungen: Herausforderungen der cross-medialen Reichweitenmessung
Neue digitale Kanäle werden zunehmend in der Medienplanung einbezogen. Jedoch hält weniger als die Hälfte der Vermarkter weltweit diese Ausgaben für effektiv. Um genau zu wissen, ob sich die Investitionen in gewisse Medienkanäle rentieren, benötigen Marketer Daten, die die Bevölkerung in ihrer ganzen Vielfalt widerspiegeln. Das schafft man heute am besten mit Big Data. Doch auch diese Datensätze bergen Tücken. Michael Murrins von Nielsen zeigt auf, worauf man bei der cross-medialen Reichweitenmessung achten sollte.
