"Chameleon"
Android: Neuer Banking-Trojaner stiehlt Geräte-PINs
Auf Android-Smartphones grassiert derzeit ein Banking-Trojaner namens "Chameleon", der schon vor einigen Jahren aktiv Log-in-Daten für Online-Banking stehlen konnte.
Die Sicherheitsforscher des Portals Threat Fabric warnen vor einem altbekannten Trojaner: Die als "Chameleon" bekannte Malware ist in den vergangenen Monaten wieder aktiv geworden. Waren es in den vergangenen Jahre noch Phishing-Webseiten, deren ausgenutzte Schwachstellen mittlerweile grö...
Die Sicherheitsforscher des Portals Threat Fabric warnen vor einem altbekannten Trojaner: Die als "Chameleon" bekannte Malware ist in den vergangenen Monaten wieder aktiv geworden. Waren es in den vergangenen Jahre noch Phishing-Webseiten, deren ausgenutzte Schwachstellen mittlerweile größtenteils behoben wurden, bedient sich Chameleon nun eines anderen Tricks.
Konkret verschafft sich der Trojaner zunächst Zugriff auf den Android-Eingabehilfedienst, über den die Log-in-Methoden mithilfe biometrischer Daten gesperrt werden. Anstelle eines Fingerabdrucks oder Gesichtsscans werden Betroffene hier dazu gebracht, die Geräte-PIN einzugeben, welche anschließend in den Händen der Angreifer ist. Den Gerätecode können diese anschließend dazu nutzen, um das Smartphone aus der Ferne zu entsperren.
In einem konkreten Fall gibt sich die Malware als der Browser Google Chrome aus, der zumindest oberflächlich so wie gewohnt funktioniert. Im Hintergrund werden allerdings durch die geknackte Geräte-PIN sämtliche Schutzmechanismen umgangen, weshalb sich die Malware problemlos einnisten kann.
Für das Smartphone ist die bösartige Absicht dahinter quasi unerkennbar. Zum Schutz wird wie immer empfohlen, keine APK-Installationsdateien aus inoffiziellen Quellen zu beziehen und nach Möglichkeit immer den offiziellen Google Play Store zum Download von Apps zu verwenden.
