Schadcode übernimmt die Kontrolle über Smartphones, Deepfake-Videos werden immer realistischer

Neue Schadsoftware übernimmt die Kontrolle über Smartphones

Laut dem Sicherheitsexperten Vu Ngoc Son, Technischer Direktor der Vietnam National Cyber Security Technology Company - NCS, ist die neue Malware 'SecuriDropper' in der Lage, die Funktion 'Eingeschränkte Einstellungen' im Android-Betriebssystem zu umgehen, um die Kontrolle über das Telefon zu erlangen.

ma doc.png — Die Malware 'SecuriDropper' ist in der Lage, die Funktion 'Eingeschränkte Einstellungen' im Android-Betriebssystem zu umgehen, um die Kontrolle über das Telefon zu erlangen.

'SecuriDropper' wurde kürzlich vom niederländischen Cybersicherheitsforschungsunternehmen ThreadFabric entdeckt.

Der Experte Vu Ngoc Son sagte, dass die Funktion „Eingeschränkte Einstellungen“ von Android 13 normalerweise Anwendungen von außerhalb von Google Play daran hindert, auf die Bedienungshilfen und den „Benachrichtigungslistener“ zuzugreifen.

Die Zugänglichkeit ist das Recht, das in jüngster Zeit von einer Reihe von Schadsoftware-Apps, die sich als Apps der Generaldirektion für Steuern und der Regierung ausgaben, missbraucht wurde, um in Vietnam Telefone zu kontrollieren und Geld von Nutzern zu stehlen.

„SecuriDropper“ kann jedoch die „Eingeschränkten Einstellungen“ umgehen, selbst unter Android 13 und sogar unter Android 14, das erst im Oktober veröffentlicht wurde. Dadurch ist das Risiko eines Angriffs für die Nutzer sehr hoch.

Android-Nutzern wird empfohlen, das Herunterladen von APK-Dateien – Installationsdateien von Android-Anwendungen – aus inoffiziellen Quellen zu vermeiden.

Auf 53 Webseiten von Regierungsbehörden wurden unpassende Werbeanzeigen eingefügt.

Im Oktober 2023 überprüfte und dokumentierte die Abteilung für Informationssicherheit ( Ministerium für Information und Kommunikation ) 53 Websites staatlicher Behörden aus 36 Ministerien, Zweigstellen und lokalen Behörden, die von böswilligen Akteuren missbraucht wurden, um unangebrachte Werbung einzufügen. Darunter befanden sich 22 Websites von 12 Ministerien und Zweigstellen sowie 31 Websites aus 24 Provinzen und Städten.

Die Abteilung für Informationssicherheit hat die Website-Betreiber aufgefordert, umgehend Maßnahmen zu ergreifen.

Webseite der staatlichen Behörde 104.jpg — Seit Ende letzten Jahres warnt die Abteilung für Informationssicherheit Ministerien, Behörden und Kommunen fortwährend vor der Situation, dass Webseiten von Regierungsbehörden gehackt und auf unpassende Werbung umgeleitet werden. (Foto: Le Anh Dung)

Bereits im August und September 2023 überprüfte und warnte die Abteilung für Informationssicherheit Ministerien, Zweigstellen und lokale Behörden vor der Situation, dass Webseiten staatlicher Stellen mit der Domain .gov.vn missbraucht würden, um unangemessene Werbeinhalte zu installieren, zu veröffentlichen, umzuleiten oder darauf zu verlinken.

Dateien mit schädlichem Inhalt und unangemessener Werbung werden von den Tätern ausgenutzt, um sie auf Webseiten von Regierungsbehörden zu installieren und einzufügen, in den Google-Suchergebnissen zu erscheinen und die Nutzer beim Aufrufen des Links auf andere Webseiten umzuleiten.

Nach Angaben der Abteilung für Informationssicherheit wird dies gefährlich und ernst, wenn es dazu ausgenutzt wird, schädliche und schädliche Inhalte zu veröffentlichen und zu verbreiten, die die Souveränität, die Politik der Partei sowie die Politik und die Gesetze des Staates verfälschen.

Deepfake-Videos werden immer ausgefeilter und realistischer.

Auf der Pressekonferenz des Ministeriums für Information und Kommunikation im November sagte Herr Nguyen Phu Luong, stellvertretender Direktor des Nationalen Zentrums für die Überwachung der Cybersicherheit (NCSC), Abteilung Informationssicherheit (Ministerium für Information und Kommunikation), dass es Werkzeuge gibt, mit denen Deepfake-Videos erstellt werden können, die zu 70-80 % echten Videos ähneln und daher mit bloßem Auge leicht zu verwechseln sind.

Deepfake-Videos dienen nicht nur dem Betrug, sondern auch der Verbreitung falscher Informationen und der Anbahnung von Interaktionen in der Online-Community.

video deepfke.png — Es gibt Tools, mit denen Deepfake-Videos erstellt werden können, die zu 70-80% echt sind und für das bloße Auge leicht zu verwechseln sind.

Viele Videos enthalten sogar Logos von Nachrichtensendern, wodurch die Zuschauer fälschlicherweise annehmen, die Nachrichten seien verifiziert oder exklusiv.

Der stellvertretende Direktor des NCSC riet dazu, alle Online-Informationen stets zu überprüfen. Es sei wichtig, sich im Internet an Vorsicht, Wachsamkeit und die Fähigkeit zur Faktenprüfung zu gewöhnen.

Man kann auf ungewöhnliche Anzeichen achten, um Deepfake-Videos zu erkennen, wie zum Beispiel: Bilder im Video bewegen sich ruckartig wie ein Glitch; die Beleuchtung ändert sich ständig von einem Bild zum nächsten; der Hautton ändert sich ständig; Videos weisen ungewöhnliches Flimmern auf; Mundbewegungen sind nicht mit der Sprache synchronisiert; digitale Objekte erscheinen im Bild; Audio- und Videoqualität ist schlecht; die Figuren sprechen ununterbrochen, ohne zu blinzeln...

Apple-Partner investiert weitere 330 Millionen US-Dollar in Vietnam

Die Luxshare-ICT Vietnam Company hat ihre Kapitalerhöhung um 330 Millionen US-Dollar angepasst, wodurch sich das Gesamtkapital des Unternehmens in der Provinz Bac Giang auf 504 Millionen US-Dollar erhöht.

luxshare ict.png — Luxshare-ICT-Fabrik in Vietnam – Foto: LUXSHARE-ICT

Die Erweiterung des Werks von Luxshare-ICT Vietnam wird voraussichtlich innerhalb von 12 bis 24 Monaten abgeschlossen sein und Arbeitsplätze und Einkommen für Zehntausende von Arbeitern schaffen, wodurch die industrielle Produktion in Bac Giang gefördert wird.

Laut Bloomberg ist Vietnam eines der Entwicklungsländer, die Luxshare-ICT angesichts der Spannungen zwischen den USA und China für den Ausbau seines Produktionsnetzwerks ausgewählt hat.

Luxshare-ICT Vietnam ist ein Fertigungspartner von Apple und investiert seit 2019 in Bac Giang.

Vietnam gewann den zweiten Preis im Wettbewerb Cyber SEA Game 2023.

Das Team Nu_RobinHust, bestehend aus 4 Studenten der Universität für Informationstechnologie der Hanoi University of Science and Technology, hat Vietnam gerade den zweiten Preis bei den Cyber SEA Games 2023 eingebracht.

w student group vietnam 1 1 1 1404.jpg — Das Team Nu_RobinHust, Studierende der Universität für Informationstechnologie der Technischen Universität Hanoi, hat soeben den zweiten Platz für Vietnam beim Informationssicherheitswettbewerb Cyber SEA Game 2023 errungen. (Foto: Abteilung für Informationssicherheit)

Nu_RobinHust ist das Team, das vom Department of Information Security (Ministerium für Information und Kommunikation) entsandt wurde, um Vietnam bei der Teilnahme am Cyber SEA Game 2023 Wettbewerb zu vertreten, der vom ASEAN - Japan Information Security Capacity Building Center in Thailand organisiert wird.

Die beiden Teams, die beim diesjährigen Cyber SEA Game-Wettbewerb den ersten und dritten Preis gewannen, kamen aus Singapur bzw. Thailand.

Cyber SEA Game ist ein Wettbewerb zur Förderung von IT-Sicherheitskompetenzen für junge Menschen (darunter Studenten und Ingenieure) im Alter von 15 bis 29 Jahren aus ASEAN-Ländern.

(Synthetik)

Quelle