Zusammenfassung zeigen Zusammenfassung verbergen
Immer mehr Android‑Schadprogramme übernehmen nicht nur Kontodaten, sondern das ganze Handy – und veranlassen Überweisungen ohne Ihr Wissen. Das ist kein Zukunftsszenario: Sicherheitsforscher sehen aktuell eine Zunahme solcher Banking‑Trojaner, die sich als normale Apps tarnen und gezielt Konten leerräumen.
Anatsa (auch: TeaBot)
joe bonamassa live: unvergessliches konzert in cork
3,21 Prozent Festgeld bei SWK: attraktiver Zinsschub für 2 und 3 Jahre
Anatsa zählt zu den am weitesten verbreiteten Banking‑Trojanern in Europa. Opfer installieren die Malware oft unwissentlich, weil die App im offiziellen Store wie ein harmloser Helfer wirkt – etwa als PDF‑Viewer, QR‑Scanner oder Optimierer.
Der entscheidende Trick: nach der Installation fordert die App Zugriff auf die Bedienungshilfen an. Wird dieser Zugriff gewährt, kann die Schadsoftware Bildschirminhalte auslesen, Eingaben mitschneiden und gefälschte Anmeldefenster über legitime Banking‑Apps legen. Gestohlene Daten wurden nach Ermittlungen an Server unter anderem in den Niederlanden, Frankreich, Großbritannien und der Ukraine übermittelt.
Wesentliche Fähigkeiten
- Angriff auf Hunderte Banking‑Apps
- Einblendung gefälschter Login‑Masken
- Abfangen von TAN‑SMS und anderen Verifizierungscodes
- Aufzeichnen von Tastatureingaben
Crocodilus: Die komplette Geräteübernahme
Crocodilus geht weiter als klassische Datendiebe: Die Schadsoftware verschafft sich umfassende Rechte und ermöglicht Angreifern, das Smartphone in Echtzeit zu kontrollieren. Nutzer berichten, dass das Display plötzlich schwarz wird – während Täter aus der Ferne Transaktionen starten.
Der typische Ablauf ist einfach und effektiv: die App wird installiert, Accessibility‑Berechtigungen werden aktiviert, das Gerät wird per sogenannter Black‑screen‑Attack unbrauchbar gemacht, und Täter bedienen die Banking‑Apps, als säßen sie selbst am Gerät.
Angriffsziele
- Fernsteuerung von Banking‑Apps
- Angriffe auf Krypto‑Wallets
- Umgehung von Sicherheitsmechanismen
Hook: Modular und flexibel
Hook gilt als moderne, modulare Malware‑Familie, die in verschiedenen Varianten weltweit zum Einsatz kommt. Technisch sehr anpassungsfähig, hat Hook unter anderem versucht, Zahlungsverfahren wie Google Pay zu imitieren, um Kartendaten abzugreifen.
Berichte zeigen, dass Daten aus kompromittierten Geräten an Server in Russland gesendet wurden. Hook kombiniert klassische Datendiebstahl‑Funktionen mit Fähigkeiten zur Fernsteuerung und zum Auslesen von Kontakten und Dateien.
| Trojaner | Verbreitungsweg | Hauptmechanik | Typische Ziele |
|---|---|---|---|
| Anatsa / TeaBot | Play‑Store‑Tarnung als nützliche App | Accessibility‑Missbrauch, Fake‑Login‑Fenster | Banking‑Apps, PayPal, TAN‑Abfang |
| Crocodilus | Getarnte Apps, oft per Drittquellen | Black‑screen + Fernsteuerung | Überweisungen, Krypto‑Wallets |
| Hook | Verschleierte Distribution, Varianten | Modulare Plugins, Payment‑Imitation | Karteninfos, Konten, Kontakte |
Wie die Täter organisiert sind
Hinter diesen Angriffen stehen meist professionelle Cybercrime‑Strukturen. Manche Gruppen bieten Schadsoftware als Dienstleistung an („Malware‑as‑a‑Service“), sodass auch technisch weniger versierte Täter komplexe Angriffe starten können.
Die Infrastruktur ist bewusst global verteilt: Kommandoserver laufen häufig im Ausland, Versionen werden fortlaufend angepasst, um Erkennungsroutinen zu umgehen. Das erschwert Fahndung und Eindämmung.
Warum Accessibility‑Rechte besonders gefährlich sind
Die Android‑Funktion, die eigentlich Menschen mit Behinderungen helfen soll, erlaubt Apps weitreichende Eingriffe:
- Auslesen von Bildschirminhalten – auch in Banking‑Apps
- Mitlesen von Texteingaben wie Passwörtern, IBAN oder TAN
- Automatisches Betätigen von Schaltflächen
- Starten oder Schließen anderer Apps sowie Ausführen von Gesten
- Einblenden von Overlays über Eingabefelder
Mit diesen Befugnissen sind vollautomatisierte, unbemerkte Überweisungen möglich – ohne dass der Geräteinhaber aktiv zustimmen muss.
Konkrete Schutzmaßnahmen
Ein paar einfache Verhaltensregeln senken das Risiko deutlich:
- Installieren Sie Apps vorzugsweise aus dem offiziellen Store und prüfen Sie den Entwickler sowie Bewertungen.
- Vergeben Sie Accessibility‑Rechte nur, wenn eine App sie zwingend benötigt – und prüfen Sie danach die Berechtigungen regelmäßig.
- Machen Sie misstrauisch, wenn eine App ungewöhnlich viele Rechte verlangt oder Update‑Meldungen per Pop‑up erscheinen.
- Öffnen Sie keine Links zu App‑Downloads aus SMS, WhatsApp oder E‑Mails, die Sie nicht erwartet haben.
- Entfernen Sie verdächtige Anwendungen sofort und prüfen Sie Ihr Konto auf ungewöhnliche Buchungen.
- Aktualisieren Sie Betriebssystem und Apps zeitnah; nutzen Sie, wo möglich, hardwarebasierte 2‑Faktor‑Methoden (Token).
Wer regelmäßig seine Kontoaktivität kontrolliert und bei ungewöhnlichen Abbuchungen sofort die Bank informiert, kann finanziellen Schaden begrenzen. Bei einem Verdacht auf Kompromittierung sollten Sie außerdem das Gerät offline nehmen, PINs und Passwörter ändern und — falls nötig — professionelle Hilfe hinzuziehen.
Die Bedrohungslage bleibt dynamisch: Anwender sollten wachsam bleiben und Sicherheitsvorkehrungen nicht auf die leichte Schulter nehmen, denn moderne Banking‑Trojaner sind darauf ausgelegt, möglichst unauffällig und zweckorientiert zu handeln.
