Categories: SicherheitVirus

Teabot: Neue Android-Malware nimmt auch deutsche Banken ins Visier

Forscher des Sicherheitsanbieters Cleafy haben einen neuen Banking-Trojaners für Googles Mobilbetriebssystem Android aufgespürt. Die Malware ist in der Lage, Anmeldedaten und auch SMS-Nachrichten abzufangen, um betrügerische Bank-Transaktionen auszuführen. Ausgerichtet ist der Teabot geannte Schädling auf mehr als 60 europäische Geldinstitute, darunter auch deutsche Banken.

Erstmals stolperte das Threat Intelligence and Incident Response Team von Cleafy im Januar über den Trojaner. Zu dem Zeitpunkt konzentrierte sich Teabot noch auf spanische Banken. Inzwischen beherrscht die Schadsoftware sechs Sprachen: Spanisch, Englisch, Italienisch, Französisch, Niederländisch und Deutsch.

Verbreitet wird Teabot über schädliche Apps außerhalb des Play Store. Sie nutzen Namen wie VLC MediaPlayer, DHL und UPS, um Nutzer zur Installation von Teabot zu verleiten. Wird eine dieser schädlichen Apps heruntergeladen, versucht sie sich als Android-Service einzurichten, der im Hintergrund ausgeführt werden kann. Laut Cleafy kann sich der Schädling so vor seinem Opfer verstecken und sich zugleich dauerhaft auf einem Gerät einnisten.

Zudem soll Teabot Berechtigungen einfordern, um Fensterinhalte auszulesen und Nutzeraktionen zu überwachen. Sie erlauben es Teabot nicht nur, ein Gerät vollständig auszuspionieren, sondern auch, sein Icon aus dem App Drawer zu entfernen.

Saumitra Das, CTO des Cybersicherheitsanbieters Blue Hexagon, stuft Teabot als ernsthafte Bedrohung ein, obwohl die Malware es bisher nicht in Googles Play Store geschafft hat. “Es ist wichtig, sich daran zu erinnern, dass die Phishing-/Social-Engineering-Taktiken, die von den Akteuren hinter Teabot/Flubot verwendet werden, so gut sind, wie jede andere Bedrohungsfamilie auf der PC-Seite; dass sie es innerhalb kurzer Zeit schaffen können, eine riesige Infektionsbasis aufzubauen, auch wenn die Apps nicht auf Google Play sind. Diese Bedrohungen sollten nicht unterschätzt werden.”

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die Redaktionen von Silicon.de und ZDNet.de. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Bahn lässt Robo-Hund auf Graffitis los

In München läuft ein vierbeiniger Roboter durch die Abstellanlagen der S-Bahn und meldet Auffälligkeiten an…

1 Tag ago

Positiver ROI ist das beste Argument für KI-Projekte

2023 war das Jahr des Experimentierens mit KI. 2024 zieht KI in den Arbeitsalltag ein,…

1 Tag ago

Industrie 4.0-Adaption: China fast immer in der Pole Position

Laut Umfrage nutzen 94% der chinesischen Fertigungsunternehmen KI-basierte Lösungen. In der DACH-Region liegt der Vergleichswert…

2 Tagen ago

Cybersicherheit: Deutsche Autobauer fahren hinterher

Laut Kaspersky-Umfrage hat kaum jeder zehnte den neuen UN-Standard WP.29 implementiert. Weiterer 28% haben noch…

2 Tagen ago

BSI warnt vor kritischen Schwachstellen in Microsoft Exchange Server

Rund 17.000 Exchange-Server-Installation in Deutschland gelten als stark gefährdet. Sie werden entweder nicht mehr von…

2 Tagen ago

Porsche eBike Performance setzt auf KI-gestützte Software

Die Porsche-Tochter hat mit Automatisierungsfunktionen und Bots in Freshservice den IT-Service automatisiert und skaliert.

3 Tagen ago