Spyware für Handys überwacht Anwender
Der Flexispy.A genannte Schädling sammelt Daten über Anrufe, SMS-Nachrichten sowie Internetaktivitäten und schickt sie an einen Internetserver.
Dass es so kommen musste, war klar. Dass es so schnell ging, überrascht dennoch: F-Secure hat die erste Spyware für Symbian-basierte Smartphones ausgemacht. Laut F-Secure sammelt der Flexispy.A genannte Schädling auf dem Handy Daten über Anrufe, SMS-Nachrichten sowie Internetaktivitäten und schickt sie an einen Internetserver. Dabei versteckt er sich vor den Augen des Anwenders. Bemerkenswert daran ist, dass Flexispy.A ein kommerzielles Produkt des thailändischen Herstellers Vervata ist, der das Programm unter anderem als Überwachungstool für den Ehegatten anbietet, um Argumente für die Scheidung zu sammeln ("Thanks FlexiSPY!! I'm free again").
Vervata betreibt auch den Server, der die Daten sammelt und auf der sich per Web die Handy-Aktivitäten des Opfers überwachen lassen. Vervata bietet sogar eine Pro-Version von Flexispy an, die zusätzlich E-Mail- und MMS-Nachrichten protokolliert und ein Handy heimlich in den Monitormode schalten kann, ähnlich eines Babyphones. Eine Version für Blackberry und Windows-Mobile ist ebenfalls in Planung.
Nach Einschätzung von F-Secure lassen sich aber nicht nur die Telefone und Geräte der nahen Verwandschaft manipulieren. Die Gefahr ist groß, dass Angreifer Flexispy unter falscher Flagge per Bluetooth an ahnungslose Nutzer verschicken, die sich das Programm installieren. Dass es solche Nutzer gibt, beweist die mittlerweile nicht unerhebliche Aktivität des Handy-Wurms Commwarrior. Da nutzt auch der Einwand von Vervata nichts, dass Flexispy kein Trojaner oder Spyware sei, da sich das Programm nicht selbst verbreite und von Hand installiert werden müsse.
Zudem ließe sich Flexispy laut F-Secure von gewieften Hackern für eigene, noch bösartigere Zwecke anpassen. Der kommerzielle Charakter der Software ist ohnehin fraglich, da das Ausspionieren privater Kommunikation in den meisten Ländern illegal ist. Allerdings: Wo eine Nachfrage ist, da gibt es auch ein Angebot. Bislang wird das Tool für rund 50 US-Dollar aber nur im Internet angeboten. F-Secure hat die Signatur von Flexispy in seine Schädlingsdatenbank eingefügt, sodass zumindest Anwender von F-Secure Mobile Anti-Virus gewarnt werden.
Siehe dazu auch: (dab)
- First Trojan Spy for Symbian Phones, Weblog-Eintrag von F-Secure
