Gefahr für Android
Neue Malware hat es auf Online-Banking Daten abgesehen
Eine neue Version der "SharkBot"-Malware ist aktuell im Umlauf. Über harmlos wirkende Apps im Google Play Store stiehlt sie Daten für Online-Banking.
Aktuell soll Berichten zufolge eine neue Malware im Umlauf sein, die es auf die Online-Banking Daten von Android-Usern abgesehen hat. Die als "SharkBot" betitelte Schadsoftware versteckt sich hinter harmlos wirkenden Apps im Google Play Store.
Sicherheitsexperten warnen vor dem Trojaner, der sich hinter den beiden Apps "Mister Phone Cleaner" und “Kylhavy Mobile Security” verbirgt. Einer ersten automatischen Sicherheitsüberprüfung durch Google hielten die beiden Anwendungen zunächst stand, da sie selbst keine Malware enthielten.
Nach der Installation einer der Apps wird allerdings ein weiteres Update geladen, das die SharkBot-Malware enthält und diese ebenfalls installiert. Mittlerweile sollen die beiden Apps mit dem Schadcode etwa 60.000 Mal heruntergeladen worden sein.
Ziel der Angreifer ist es dabei, Login-Daten für Online-Banking auf Android-Geräten zu stehlen. Die Malware greift hierzu auf gespeicherte Cookies zu, die Informationen zu weiteren auf dem Smartphone genutzten Accounts enthalten.
Die Sicherheitsforscher merken weiterhin an, dass SharkBot an sich keine neue Malware ist, aber nun in einer neuen Version mit veränderter Verbreitungsmethode auftritt. Zuvor erhielten die Hacker vor allem durch SMS Zugriff auf Nutzerdaten. Aktuell wurden Angriffe in Spanien, Österreich, Deutschland, Polen, Australien und den USA festgestellt.
Maßnahmen gegen die Malware
Das sollten Sie jetzt tun: Wenn Sie ebenfalls die Apps “Mister Phone Cleaner” oder “Kylhavy Mobile Security” installiert haben, dann entfernen Sie diese sofort von Ihrem Smartphone und führen einen Virenscan durch. Überprüfen Sie Ihre Nutzerdaten und Zugriffe auf Ihr Online-Banking System und löschen Sie sämtliche Cookies auf dem Gerät.
Generell sollten Sie vor der Installation neuer Apps aus dem Google Play Store stets Vorsicht walten lassen, denn manche verlangen teils umfangreiche Berechtigungen. Installieren Sie daher keine Anwendungen, denen Sie nicht vertrauen, oder die nicht ausreichend von Google geprüft wurden.
Weiter zur Startseite
