Herken zakelijke websitebezoekerswww.lubbersdejong.nlwww.LVTPR.comwww.marcommit.nl
2502 volgen @ICTberichten
Deel dit nu
Datum: (44 dagen geleden)
Bedrijf:

Zscaler vindt spyware in TikTok Pro-app

Amsterdam, 17 september 2020 - De recente berichten over een verbod op TikTok in de VS alsook de overname, hebben ervoor gezorgd dat de applicatie populair is onder cybercriminelen. Zo stuitte het Zscaler-onderzoeksteam op een variant van de app die zichzelf voordoet als TikTok Pro, maar in werkelijkheid volwaardige spyware is met premium-functies om het slachtoffer gemakkelijk te bespioneren. Na installatie portretteert de spyware zichzelf als TikTok met de naam TikTok Pro. Zodra een gebruiker de app probeert te openen, start deze met een nepmelding en al snel verdwijnt zowel de melding als het app-pictogram. Deze nepmeldingstactiek wordt gebruikt om de aandacht van de gebruiker af te leiden, terwijl de app zich verbergt, waardoor de gebruiker denkt dat de app defect is.

Deze functionaliteit is te zien in onderstaande afbeelding.



Achter de schermen vindt er een aantal processen tegelijkertijd plaats. Eerst wordt een activiteit met de naam MainActivity gestart, waardoor het pictogram wordt verborgen en de nepmelding wordt weergegeven. Het start ook een Android-service genaamd MainService. De spyware lijkt ook een extra payload te hebben opgeslagen onder de /res/raw/directory. Dit is een veelgebruikte techniek door malware-ontwikkelaars om de belangrijkste payload in het Android-package te bundelen om eenvoudige detectie te voorkomen.

Na analyse ontdekte Zscaler dat dit een lokmiddelfunctionaliteit is en dat er geen nieuwe payload wordt gegenereerd. Er wordt nooit voldaan aan de voorwaarden om een extra payload te bouwen en is waarschijnlijk bedoeld om de malware-onderzoekers in verwarring te brengen. Het is ook mogelijk dat deze functionaliteit in ontwikkeling is, waardoor deze placeholder-code onvolledig is.

Zodra de spyware zichzelf verbergt, start het de Android MainService. Android-services zijn componenten die onafhankelijk op de achtergrond kunnen worden uitgevoerd zonder medeweten van het slachtoffer. MainService is het brein van deze spyware en controleert bijna alles, van het stelen van de gegevens van het slachtoffer tot het verwijderen ervan.

Zo heeft MainService de volgende mogelijkheden:
  • Sms-berichten stelen
  • Sms-berichten sturen
  • Locatie van het slachtoffer stelen
  • Foto's maken
  • Opdrachten uitvoeren
  • Screenshots maken
  • Telefoonnummers bellen
  • Andere apps starten
  • Stelen van Facebook-inloggegevens, enzovoort
Conclusie
Gebruikers die bang zijn dat er een verbod komt op de TikTok-app, gaan mogelijk op zoek naar alternatieve methoden om de app te downloaden. Hierdoor kunnen ze per ongeluk kwaadaardige apps installeren, zoals de spyware die Zscaler detecteerde.

Om besmetting te voorkomen, volg altijd deze voorzorgsmaatregelen:
  • Installeer alleen apps van officiële online stores, zoals Google Play;
  • Klik nooit op onbekende links die je ontvangt via advertenties, sms-berichten, e-mails en dergelijke;
  • Houd altijd de optie ‘Onbekende bronnen’ uitgeschakeld op het Android-apparaat. Dit zorgt ervoor dat apps niet vanaf onbekende bronnen op je apparaat worden geïnstalleerd.
Mocht je een app tegenkomen die het pictogram verbergt, probeer dan de app te zoeken in je apparaatinstellingen (ga naar Instellingen -> Apps -> Zoek het pictogram dat verborgen was). Zoek in het geval van deze spyware naar de app met de naam TikTok Pro.

Meer technische achtergronden zijn ook te vinden in deze blogpost: https://www.zscaler.com/blogs/research/tiktok-spyware



Over Zscaler
Zscaler (NASDAQ: ZS) versnelt digitale transformatie en maakt klanten meer agile, efficiënt, veerkrachtig en veilig. De Zscaler Zero Trust Exchange bescheremt duizenden klanten van cyberaanallen en dateverlies door gebruikers, apparaten en applicaties veilig met elkaar te verbinden vanaf elke locatie. Verveeld over meer dan 150 datacenters wereldwijd is de op SASE-gebaseerde Zero Trust Exchange het grootste inline cloud security-platform ter wereld.



Voor meer informatie

Zscaler
Berend Sikkema
E-mail:bsikkema@zscaler.com

Whizpr
Martine Korthals / Winnie Silvertand
E-mail: zscaler@whizpr.nl
Laatste van Zscaler  
Joker speelt verstoppertje met Google Play

Zscaler breidt strategisch partnership met VMware uit om veilige digitale transformatie te versnellen

Zscaler vindt spyware in TikTok Pro-app
Telindus ontvangt North EMEAR Award voor Technology Excellence Partner of the Year: Security

Kaspersky Threat Intelligence Portal introduceert API-integratie voor communityleden

NCC Group benoemt Inge Bryan tot managing director voor het Europese vasteland

AI-Powered Auto Personalization is voortaan standaard in Sitecore's toonaangevende Digital Experience Platform
Nielsen Brandbank partners with SRC System Integrators

Relined Fiber Network verhuist naar nieuw pand om verdere groei van de organisatie te kunnen realiseren

International Internet Day: datanetwerken en thuisnetwerk steeds sneller

Nieuwe versie Red Hat Enterprise Linux 8 combineert innovatie met stabiliteit

Nieuwe Cisco-oplossingen faciliteren virtueel en beveiligd de continuïteit van essentiële wetgevende en gerechtelijke processen

Veracode publiceert State of Software Security deel 11

NorthC Datacenters benoemt Bart van Aanholt tot Chief Commercial Officer

Cisco benoemt Avit tot Partner of the Year Noord-Europa 2020

Sitecore maakt de winnaars bekend van de Ultimate Experience Award 2020

Ctac boekt hogere omzet, EBITDA en nettoresultaat in derde kwartaal

Workday genoemd als leider in het Gartner Magic Quadrant voor financiële planning- en analyseoplossingen in de cloud

Ruime meerderheid werkgevers heeft opleidingsbudget niet ingetrokken in coronatijd

Onderzoek Auth0: bedrijven die SaaS-componenten gebruiken, innoveren en lanceren sneller

Danny Allan, CTO en Senior Vice President Product Strategy van Veeam voorspelt: de tech trends van 2021

Het perfecte plaatje: SRS integreert Payconiq QR-code-sticker betalen

Waaraan herken je een slechte cyberbeveiliging?

Het aantal vacatures binnen de IT neemt af, maar talent blijft schaars

Gunstige werktijden populairste onderwerp bij contractonderhandeling

Entrust onderzoek vindt IoT, authenticatie en cloudservices als drijvende kracht achter duizelingwekkende toename van PKI-adoptie en certificatie-volume

Haaglanden Medisch Centrum (HMC) stapt als eerste Nederlandse ziekenhuis over naar publieke ERP Cloud

Markteffect sleept haar zevende FD Gazellen Award binnen!

E-mailquarantaine-tool PhishRIP van KnowBe4 nu ook beschikbaar voor G Suite-software

NRC Media versnelt groei in audiomarkt met overname SUBLIME

Helft zakelijk Nederland bestelt producten online
Geplaatst:
Verstreken tijd: 44 dagen
Zscaler contact  

Logo Zscaler

Zscaler sociaal  


Zscaler tweets  

Marcommit is hét full service B2B marketing bureau van Nederland! Wij helpen jouw bedrijf met offline en online marketing campagnes die écht werken. Herken zakelijke websitebezoekers
 Spotlight  
Logo Relined Fiber Network
Logo Salure
Logo Hyarchis
Logo Enable-U
Logo Fullstaq B.V.
Logo inQdo
Logo PanCompany
Logo Luminis Nederland B.V.
Logo UiPath
Logo Hands On, Information Management BV
Logo QuandaGo
Logo Intus Workforce Solutions BV
Logo SoftApp
Logo Sam Media
Logo Techone B.V.
Logo Orange Cyberdefense
Logo Software Improvement Group (SIG)
Logo E-mergo
Logo Xperit Solutions B.V.
Logo Techone B.V.
Logo RoSecure
Logo Medius
Logo Young_Coders
Logo Orange Cyberdefense
Logo PlanMen
Logo Boys with Brains
Logo Medius
Logo Techone B.V.
Logo Fox-IT
Logo Sitecore
Logo devolo
Logo Red Hat, Inc.
Logo Cisco
Logo Veracode
Logo NorthC Datacenters
Logo Avit Group
Logo Sitecore
Logo Ctac N.V.
Logo Workday
Logo Opleiding.nl
Logo Auth0
Logo Cisco
Tarieven
Publicatie eenmalig €49

Publicatiebundels
- 6 publicaties €199
- 12 publicaties €349
- Onbeperkt €499

Direct doen
- Persbericht aanleveren
- Publicatieabonnement
Contact
Persberichten.com
JMInternet
Kuyperstraat 48
7942 BR Meppel
Nederland
info@persberichten.com
KvK 54178096

Volg @ICTberichten
- Twitter

Zoek
- IT bedrijf
- IT PR-bureau
Over ons
Persberichten.com, hét platform voor IT persberichten

In de database
- 89625 persberichten
- 5815 bedrijfsprofielen
- 61 PR-bureauprofielen
- 8982 tags

Publicatiekenmerken
- Rijke tekstopmaak
- Responsieve weergave
- Met foto/illustratie/logo
- Met downloadbare bijlages
- Met bedrijfsprofiel
 
Herken zakelijke websitebezoekerswww.lubbersdejong.nlwww.LVTPR.comwww.marcommit.nl