Veelzijdige Trojaanse paarden bleken het favoriete wapen van de malware-schrijvers. De criminelen bedienen zich steeds meer van complexe vermommingsmethodes voor de kwaardaardige codes, waardoor deze moeilijk te herkennen en analyseren zijn.

Een andere trend is het toenemende gebruik van speciale malware kits, die het ook voor onervaren cyber-dieven mogelijk maken om gegevens van gebruikers te stelen. Voor de rest van het jaar voorspellen de experts van G Data niet veel goeds: zij verwachten een verdrievoudiging van Android-malware en ingewikkeldere aanvallen die over een langere periode plaats vinden.

Complexe camouflagecodes

Een steeds groter deel van de gevonden malware is toegerust met een complexe camouflagecode, die manuele en automatische analyse van de malware moeilijker maakt. De onderzoekers van het lab zien ook dat er vaker aanvallen over een langere termijn plaats vinden.

De criminelen verbergen de kwaadaardige functies van gemanipuleerde apps, zodat gebruikers niets merken van de kwade bedoelingen van de app en deze niet van hun smartphone of tablet verwijderen. Zo kunnen deze apps over een langere periode bijvoorbeeld geld stelen door dure service-nummers te bellen of gegevens van de eigenaar van het apparaat te kapen.

G Data’s SecurityLabs ontdekte in de eerste jaarhelft 519.095 nieuwe malware-bestanden voor Android. Vergeleken met de tweede helft van 2012 is dat een toename van 180%. Het aantal malware-families verdubbelde tot 454. Van de malware-bestanden was 86% een trojaans paard.

Drie cyber-trends

Voor de komende maanden ontwaart G Data drie cyber-trends:

• Verdrievoudiging van het aantal nieuwe Android malware-bestanden: het aantal nieuwe malware-bestanden zal blijven stijgen samen met het groeiende marktaandeel van Android in de mobiele markt.
• Toenemende populariteit van malware kits: de ontwikkeling en verkoop van malware kits blijft een lucratieve activiteit voor cyber-criminelen in 2013. Hierdoor kunnen ook a-technische criminelen Android-malware ontwikkelen en op die manier geld verdienen.
• Meer pogingen om kwaardaardige bedoelingen te maskeren: de malware-functies van gemanipuleerde apps zullen steeds beter gemaskeerd worden, zowel in de programmacode als in de functionaliteit van de app. Hierdoor zullen gebruikers het bedrog minder snel ontdekken en de app verwijderen.