Android-Malware

BankBot ist zurück: Trojaner bedroht Kunden deutscher Banken

Eine neue Variante des BankBot Trojaners wurde im Google Play Store entdeckt. Er nimmt auch Nutzer deutscher Banken ins Visier.

News
VG Wort Pixel
Bankbot Trojaner Android Malware
Die Android-Malware Banbot lauerte in Apps wie diesem Taschenkampen-Tool.
© St.Op. fotolia.com / SfyLabs / Montage: PC Magazin

Bereits vier frühere Versionen des Trojaners BankBot, die sich in Android-Apps verstecken, hat Google aus dem Play Store entfernt. Doch nun wurde erneut eine abgeänderte Version der Malware in verschiedenen Apps entdeckt, die es durch die Schutzmauer von Google Play Protect geschafft hat.

So geht BankBot vor

Wie Sicherheitsforscher von ESET, Avast und SdyLabs in einer gemeinsamen Analyse​ berichten, versteckte sich die aktuelle Welle von BankBot-Trojanern in unscheinbaren Apps wie Taschenlampen ("Tornado", "Lamp for DarkNess") oder Casual-Games ("Spider Solitare", "Classic Solitaire", "Solitaire"), die Google in der Zwischenzeit entfernt hat. Wurden diese vom Opfer installiert, lud die App die eigentliche Malware nach. Dabei spekulieren die Angreifer in der aktuellen BankBot-Variante darauf, dass unachtsame Nutzer die Installation von Apps abseits des Play Store dauerhaft erlauben. Ist diese Sperre aktiviert, ist der Nutzer geschützt.

Andernfalls wird der Nutzer zur Installation der BankBot-Malware aufgefordert - unter kryptischem Namen natürlich. Bestätigt er die Abfrage, wird der Trojaner installiert. BankBot sucht anschließend basierend auf einer Liste von 160 Apps nach lohnenswerten Zielen auf dem Smartphone. Von diesen versucht er nun Login-Daten zu stehlen und kann dafür auch gefälschte Eingabefenster anzeigen. Sogar SMS zur 2-Faktor-Authentifizierung kann die Malware abgreifen.

Auf diese Banken zielt der Trojaner

Die Apps auf der Ziel-Liste von BankBot sind hauptsächlich Finanzdienstleister. Darunter befinden sich auch die Apps zahlreicher deutscher Banken. Wir entdeckten in der Aufzählung etwa die Apps von Deutsche Bank, Norisbank, Postbank, Commerzbank, ING DiBa, Comdirect, 1822direkt, DKB, Volksbanken Raiffeisenbanken und Sparda-Bank. Daneben befinden sich Banken-Apps aus zahlreichen weiteren Ländern auf der Liste.

Auffällig ist laut den Sicherheitsforschern, dass die neue Trojaner-Version nicht mehr wie in früheren BankBot-Varianten​ die Bedinungshilfen-Funktionen von Android ausnutzt, um dem Opfer die Malware-Pakete unterzujubeln. Hier hatte Google im November 2017 alle Android-Entwickler dazu ermahnt, den Accessibility Service nur für Apps einzusetzen, die wirkliche Bedinungshilfen etwa für Blinde bieten. Allen anderen Apps droht der Rauswurf aus dem Play Store. Der neue BankBot-Variante wurde also offenbar entworfen, um diese Hürde zu umgehen.

Wie kann ich mich schützen?

Um sich vor Trojanern wie BankBot zu schützen, sollte man vor allem zwei Vorsichtsmaßnahmen treffen. Zum einen sollte man stets genau prüfen, welche Apps man installiert und etwa Nutzerbewertungen lesen. Zum anderen sollte in den Android-Einstellungen unter "Sicherheit" stets die Installation von Dateien aus anderen Quellen als dem Play Store deaktiviert werden bzw. nur für die Installation vertrauenswürdiger APKs kurzzeitig aktiviert werden.

Mehr lesen

Smartphone Sicherheit

Verschlüsselung, VPN, 2FA & Co.

Android-Smartphone absichern: Das müssen Sie wissen

Schotten dicht: Wir geben Tipps, wie Sie Ihr Android-Smartphone oder -Tablet bestmöglich gegen Angreifer und deren Malware absichern.

21.11.2017 von Manuel Medicus

Weiter zur Startseite  

Mehr zum Thema

Whatsapp sicherheitsluecke gehackt update

App aus falschem Play Store

Android-Malware verbreitet sich über Whatsapp

Sicherheitsforscher warnen vor einer Malware-App, die über Whatsapp verbreitet wird. Ein Link führt in einen gefälschten Play Store.

Barcode Scanner von Lavabird

Android-Malware

Barcode-Scanner aus Play Store wird nach Update zur Malware

Eine millionenfach installierte App mutiert plötzlich zur Malware. Das soll bei einem beliebten Barcode Scanner aus dem Play Store passiert sein.

android sicherheit

Android Malware

Vultur: Neuer Banking-Trojaner im Play Store entdeckt

Ein neuer Banking-Trojaner wird über Apps im Google Play Store verteilt. Die Android-Malware Vultur nutzt neue Methoden, um Bank-Daten zu stehlen.

Trojaner im Netz

Grifthorse

Play-Store-Trojaner erwischt Millionen von Android-Nutzern

Die "Grifthorse" genannte Android-Malware soll Millionen von Nutzern des Google Play Store erwischt haben - Sicherheitsforscher warnen vor den Folgen.

Smartphone Malware Trojaner

Android-Trojaner

GravityRAT: Android-Virus tarnt sich als Messenger-App

Der Android-Trojaner "GravityRAT" ist zurück: Über eine kompromittierte Chat-App wollen Angreifer auf Ihr Smartphone zugreifen.