Clubhouse-App im Fadenkreuz

Tenable News

Beitrag teilen

Die französische Datenschutzbehörde hat eine Untersuchung wegen angeblicher Datenschutzverletzungen durch die Clubhouse-App eingeleitet. Es gab auch eine Meldung, dass die Macher der App ein Accelerator-Programm eingeführt haben.

Anscheinend kann das Silicon Valley nicht genug von der App bekommen. Das alles kommt nach den Neuigkeiten vor ein paar Wochen, dass Chats geknackt wurden. Angesichts des Hypes um die App kommentiert Satnam Narang, Staff Research Engineer bei Tenable, den Status von Clubhouse in Sachen IT- und Datensicherheit.

Anzeige

Clubhouse-App mit 8 Millionen iOS-Downloads

„Im Februar 2021 überschritt Clubhouse die Marke von acht Millionen globalen Downloads für seine sprachbasierte Social-Media-App, die derzeit nur auf iOS-Geräten verfügbar ist. In der Vergangenheit habe ich festgestellt, dass, wenn eine App bei den Nutzern an Popularität gewinnt, Betrüger schnell aufmerksam werden und ihre eigene Nische um sie herum finden, egal ob es sich um Facebook, Twitter, Instagram, Snapchat, Tinder oder TikTok handelt.

Es gibt einige Herausforderungen, die Clubhouse für Betrüger darstellt, aber auch Chancen. Da die App sprachgesteuert ist, gibt es zum Beispiel keine Möglichkeit, mit Benutzern zu chatten, um Links zu Betrügereien zu verbreiten, was oft die bevorzugte Methode von Betrügern ist. Clubhouse ermöglicht es Benutzern, soziale Profile für Instagram und Twitter zu bewerben, was die wahrscheinlichste Methode ist, um Benutzer zu Betrügereien zu führen. Ich habe dies bei meiner TikTok-Recherche vor ein paar Jahren gesehen, als Betrüger für Dating-Betrug für Erwachsene warben und die Benutzer aufforderten, sie auf Snapchat hinzuzufügen, um sie von der Plattform zu nehmen.

Satnam Narang, Staff Research Engineer bei Tenable

Satnam Narang, Staff Research Engineer bei Tenable (Foto: Tenable)

Rooms mit gefälschten Profilen

Es gab Berichte, dass Clubhouse-Rooms erstellt wurden, um „Get-rich quick“-Systeme oder gefälschte Coaching-Angebote zu präsentieren. Sie treiben die Nutzer von Clubhouse zu sozialen Profilen, die erstellt wurden, um diese sogenannten Möglichkeiten zu bewerben. Diese gutartigen Profile werden wahrscheinlich erst entfernt, nachdem sich die Nutzer von ihrem Geld getrennt haben, was diese Art von Betrug extrem lukrativ macht.

Es gibt auch ein Imitationsproblem, das bei anderen Plattformen auftritt und bei Clubhouse bereits begonnen hat, sich zu manifestieren. Nachdem Elon Musk Clubhouse beigetreten war, tauchten einige gefälschte Elon Musk-Profile auf der Plattform auf. Es gibt Berichte über andere bekannte Persönlichkeiten, die eigentlich nicht auf Clubhouse sind, denen aber von ihren Fans erzählt wurde, dass sie mit ihnen in einem Room waren. Ich erwarte, dass sich dies fortsetzen wird, bis Clubhouse anfängt, eine Art Verifizierungsmechanismus innerhalb der Plattform für diese prominenten Persönlichkeiten einzubauen.

Inoffizielle Android-Apps sind brandgefährlich

Die Clubhouse-App selbst wird zweifelsohne von Sicherheitsforschern auf Schwachstellen untersucht. So wurde bereits berichtet, dass Benutzer in der Lage waren, Audio aus Clubhouse-Rooms auszuschnüffeln und inoffizielle Android-Versionen der App zu erstellen, bis eine offizielle Version veröffentlicht wird. Inoffizielle Versionen von Clubhouse für Android sind ein weiterer Bereich, der reif für Missbrauch ist. Mit der Möglichkeit, Anwendungen auf Android-Geräte zu laden, können Cyberkriminelle gefälschte Versionen von Clubhouse erstellen, die bösartige Aktionen auf den Geräten der Benutzer ausführen und möglicherweise zu finanziellen Schäden führen.“

Mehr dazu bei Tenable.com

 


Über Tenable

Tenable ist ein Cyber Exposure-Unternehmen. Weltweit vertrauen über 24.000 Unternehmen auf Tenable, um Cyberrisiken zu verstehen und zu reduzieren. Die Erfinder von Nessus haben ihre Expertise im Bereich Vulnerabilities in Tenable.io kombiniert und liefern die branchenweit erste Plattform, die Echtzeit-Einblick in alle Assets auf jeder beliebigen Computing-Plattform gewährt und diese Assets sichert. Der Kundenstamm von Tenable umfasst 53 Prozent der Fortune 500, 29 Prozent der Global 2000 und große Regierungsstellen.


 

Passende Artikel zum Thema

Cyberkriminelle missbrauchen DeepSeek für Betrugsmaschen

Mit dem Fortschritt künstlicher Intelligenz entwickeln sich auch die Methoden von Cyberkriminellen weiter. Der jüngste Anstieg KI-gestützter Betrugsmaschen rund um ➡ Weiterlesen

Warnung vor chinesischer Ransomware-Bande Ghost

Die US-amerikanischen Behörden CISA, FBI und das Multi-State Information Sharing and Analysis Center (MS-ISAC) haben gemeinsam eine Analyse der Aktivitäten ➡ Weiterlesen

Cyberattacken gegen das Landesdatennet in Thüringen

Das Landesdatennetz in Thüringen muss vielfältige digitale Angriffe abwehren. Teilweise gab es im vergangenen Jahr gezielte Attacken auf Systeme der ➡ Weiterlesen

PlushDaemon: Neue chinesische APT-Gruppe entdeckt

Die chinesische APT-Hackergruppe PlushDaemon greift sowohl Unternehmen als auch Privatnutzer auf der ganzen Welt an. Mit dem Backdoor "Slow Stepper" ➡ Weiterlesen

Phishing: Neue Attacken über kompromittierte Reisebüro-Konten

Aktuell nutzen Cyberkriminelle die Konten einer bekannten Reiseagentur, um Phishing-Mails in Umlauf zu bringen und auf diese Weise Schadsoftware zu ➡ Weiterlesen

Deutsche Unternehmensnetzwerke von Angriffen bedroht

Laut einer aktuellen IT-Sicherheitsstudie ist das Unternehmensnetzwerk jeder zweiten deutschen Organisation Ziel von Cyberangriffen. Bei rund 40 Prozent von ihnen ➡ Weiterlesen

Cyberangriff auf Staatsregierung und Polizei

Nach Informationen des BR kam es zu einem stundenlangen Cyberangriff auf Webseiten von Staatsregierung und Polizei. Das Landesamt für Sicherheit ➡ Weiterlesen

Cyberangriff auf Bundeswehr-Universität

Die Universität der Bundeswehr München ist zum Ziel einer Cyberattacke geworden. Bei dem Vorfall sind potenziell zahlreiche Datensätze von Studenten ➡ Weiterlesen