Banking-Malware BankBot zielt auf Finanz-Dienste

CyberkriminalitätSicherheit

Apps von Banken in Deutschland, Österreich und Schweiz sind von BankBot betroffen. Die Malware zielt auch auf Apps von PayPal und StarFinanz manipulieren.

Über Googles Play verbreitete sich eine Banking-Malware für das Betriebssystem Android. Laut dem niederländischen Sicherheitsanbieter Securify Dabei handelt es sich dabei um eine Variante des Trojaners BankBot, die sich in der “App Funny Videos 2017” versteckte. Google hat die Anwendung inzwischen aus seinem Angebot entfernt.

“Offenbar wurde die App kürzlich (am 8. April 2017) aktualisiert und dann wurde wahrscheinlich die Malware hinzugefügt”, erklärt der Sicherheitsforscher Niels Croese im Securify-Blog. Die App habe zwischen 1000 und 5000 Installationen, was für eine Malware und vor allem im Vergleich zu anderen zuvor entdeckten Banking-Trojanern sehr hoch sei.

Die genauere Analyse der Malware ergab zudem eine Besonderheit. Im Code fand sich eine Liste mit rund 400 legitimen Banking-Apps, die die Hintermänner von BankBot offenbar ins Visier genommen haben, um sie mit Schadcode zu infizieren. Darunter sind auch die Apps von zahlreichen Geldinstituten in der Schweiz, in Österreich und Deutschland sowie in den Niederlanden, Irland, Großbritannien, der Türkei, Frankreich, Italien und Polen. Zu den Zielen der Hacker gehören aber auch Finanz-Apps von Drittanbietern wie PayPal und Starfinanz.

(Bild: Shutterstock.com/Oleksiy-Mark)
BankBot hat sich über eine App in Googles App-Store Play verbreitet und zielt auf viele verschiedene Dienste von Finanzinstituten. (Bild: Shutterstock)

“Zu unserer Überraschung war die Liste deutlich umfangreicher als erwartet”, ergänzte der Sicherheitsforscher. “Nach einer schönen und ruhigen Phase hat das Spiel erneut angefangen. Bisher habe ich keinen Grund anzunehmen, dass sich die Funktionalität der Malware deutlich von früheren Varianten unterscheidet, aber das muss ich mir noch genauer ansehen.”

Ausgewählte Whitepaper

Sicherheitsaspekte bei der Auswahl einer Lösung für EFSS

Bei der Entscheidung für eine Lösung zur Dateisynchronisierung und -freigabe (Enterprise File-Share and Sync) spielen in Unternehmen in der Regel mehrere Faktoren eine Rolle. Datensicherheit steht dabei meist ganz oben weit oben auf der Liste. Diese 12 Fragen sollten sie Anbietern daher auf alle Fälle stellen.

Konkret versucht die schädliche App, Zugangsdaten für Online-Banking auszuspähen. Dafür blendet sie gefälschte Anmeldeseiten der zuvor infizierten Banking-Apps ein. Davor muss ein Nutzer allerdings die geforderten umfangreichen Berechtigungen gewähren. Anschließend kann der Trojaner außerdem SMS senden und empfangen, Administrator-Rechte einholen, den Standort bestimmen und besagte Liste mit den anzugreifenden Banking-Anwendungen abrufen.

Trotz strenger Kontrollen seitens Google kommt es immer wieder vor, dass Sicherheitsforscher schädliche Programme im Play Store entdecken. Die Malware Skinner blieb zuletzt sogar zwei Monate unentdeckt. Check Point hatte zudem im März auf vorinstallierte Malware aufmerksam gemacht. Davon betroffen waren Geräte von Samsung, LG, Asus, Oppo, ZTE und Lenovo.

[mit Material von Stefan Beiersmann, ZDNet.de]

Tipp: Was wissen Sie über Mobile Apps? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.

Anklicken um die Biografie des Autors zu lesen  Anklicken um die Biografie des Autors zu verbergen