Android-Banking-Trojaner bedroht Millionen Smartphones

Android-Banking-Trojaner greifen über 800 Apps an. Nutzer sollten jetzt Apps, Rechte und Downloads genau prüfen.

Ein neuer Android-Banking-Trojaner sorgt aktuell für große Sorge. Sicherheitsforscher warnen vor mehreren Kampagnen, die gezielt Smartphones angreifen. Die Schadsoftware trägt unter anderem die Namen RecruitRat, SaferRat, Astrinox und Massiv.

Die Angreifer nehmen mehr als 800 Apps ins Visier. Dazu zählen Banking-Apps, Krypto-Wallets und soziale Netzwerke. Dadurch entsteht ein hohes Risiko für sensible Daten, Zugangsdaten und Kontoinformationen.

Android-Banking-Trojaner tarnt sich als harmlose App

Die Täter nutzen gefälschte Webseiten, Jobportale, Streaming-Seiten und Download-Angebote. Dort sollen Nutzer angeblich eine App installieren. Doch genau dabei landet der Android-Banking-Trojaner auf dem Gerät.

Nach der Installation versteckt sich die Schadsoftware besonders geschickt. Teilweise verschwindet das App-Symbol. Außerdem erschwert die Malware das Löschen der App. Dadurch bemerken viele Betroffene den Angriff erst sehr spät.

Gefälschte Logins greifen Bankdaten ab

Besonders gefährlich wirken sogenannte Overlay-Angriffe. Dabei legt die Schadsoftware gefälschte Login-Seiten über echte Banking-Apps. Gibt ein Nutzer dort seine Daten ein, landen diese direkt bei den Kriminellen.

Zusätzlich können einige Varianten Bildschirminhalte überwachen. Dadurch sehen Täter im schlimmsten Fall live mit. Auch SMS-Codes und andere Sicherheitsabfragen geraten dadurch in Gefahr.

So schützt Du Dein Android-Handy

Installiere Apps nur aus offiziellen Stores. Prüfe außerdem jede Berechtigung genau. Besonders kritisch sind Zugriffe auf Bedienungshilfen, SMS, Benachrichtigungen und Bildschirmaufnahmen.

Klicke zudem nicht auf Links aus verdächtigen SMS, Mails oder Messenger-Nachrichten. Wenn eine Webseite Druck macht oder ein angebliches Update verlangt, solltest Du sofort abbrechen.

Weitere aktuelle Meldungen findest Du in unserer Rubrik Deutschland. Informationen zur Sicherheitswarnung liefert außerdem Zimperium.

Wer eine verdächtige App entdeckt, sollte das Smartphone vom Internet trennen, wichtige Passwörter über ein anderes Gerät ändern und die Bank informieren. Danach hilft ein vollständiger Sicherheitscheck.

Der Android-Banking-Trojaner zeigt erneut, wie wichtig Vorsicht bei Downloads bleibt. Deshalb sollten Nutzer lieber einmal mehr prüfen, bevor sie eine unbekannte App installieren.

Wichtige Polizeimeldungen aus der ganzen Welt findest Du hier.