Android-Geräte betroffen: Bot droht Konten von Mobile-Banking-Kunden leer zu räumen

Sicherheitsexperten von Avast haben einen neuen Trojaner ausgemacht, der seinen Weg in den Google Play Store und von dort auf die Endgeräte vieler Android-Nutzer gefunden hat.

BankBot greift Bankdaten ab

Der Trojaner BankBot hat es dabei insbesondere auf Banking-Apps abgesehen. Getarnt als harmlose App etwa mit Minispielen oder Taschenlampen-Funktion schlummert das Schadprogramm auf den mobilen Endgeräten, erst ein Nachladen im AppStore - getarnt als Aktualisierung, bei der sich die App weitreichende Rechte einräumen lässt - aktiviert den Trojaner.

Dieser manipuliert daraufhin Banking-Apps, die sich ebenfalls auf dem Android-Gerät befinden und greift auf diesem Weg Benutzerdaten von Bankkunden ab. Auch TANs, die per SMS versendet werden, fängt der Bot ab und erhält auf diesem Weg Zugriff auf Bankkonten. Weltweit sollen 160 Banking-Apps betroffen sein, auch hierzulande können Nutzer der mobilen Programme von Citibank, Commerzbank, comdirect, DKB sowie der App der Postbank Opfer der Betrugssoftware werden. Bei der comdirect-Bank sind nach aktuellem Stand bislang keine derartigen Schadensfälle bekannt, wie ein Sprecher des Institutes mitteilte.

Virenscanner schützen

Da BankBot erst zeitversetzt aktiv wird und in vermeintlich harmlosen Programmen schlummert, hat das Schutzprogramm "Play Protect", mit dem Google seinen AppStore vor Trojanern schützt, offenbar nicht angeschlagen. Usern der betroffenen Banking-Apps wird geraten, einen Virenscanner zu installieren. Zudem sollten Nutzer App-Updates, bei denen ungewöhnlich weitreichende Berechtigungen eingefordert werden, mit Argwohn begegnen.

Redaktion finanzen.net