[Gismo1973]

Forscher schlagen Alarm: Gefährlicher Android-Trojaner plündert Bankkonten



Ein neuer [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]-Trojaner namens TsarBot bedroht sensible Nutzerdaten, schreibt „[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]“. Dieser Banking-Trojaner zielt weltweit auf mehr als 750 beliebte Apps ab.

Cyble, ein auf Cyberbedrohungen spezialisiertes Unternehmen, hat den Banking-Trojaner TsarBot entdeckt. „Android Headlines“ berichtet, dass dieser Trojaner sich als Google Play Services tarnt und über Phishing-Angriffe verbreitet wird.

„Android-Nutzer sind automatisch vor bekannten Versionen dieser Malware geschützt“, so ein [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]-Sprecher. Play Protect ist standardmäßig auf Geräten mit Google Play Services aktiviert und warnt Nutzer vor bösartigen Apps. Cyble hebt hervor, dass TsarBot auf Nutzer von Banking-, Fintech-, E-Commerce- und Kryptowährungs-Apps abzielt.

TsarBot: Gefährlicher Trojaner stammt vermutlich aus Russland

TsarBot verwendet Overlay-Angriffe, um Bildschirme oder Fenster zu simulieren, die von legitimen Apps stammen, und fordert dann sensible Daten wie Passwörter oder PINs an.

„Android Headlines“ betont die Raffinesse der Malware, die Techniken wie Bildschirmaufzeichnung und Fernsteuerung nutzt. Cyble vermutet einen russischen Ursprung des Trojaners, da sie russische Strings in der infizierten App fanden.

So können Sie sich vor TsarBot schützen:


Um sich vor dem Trojaner zu schützen, sollen keine Apps von nicht vertrauenswürdigen Stores heruntergeladen werden.

Laden Sie keine Apps von nicht verifizierten App Stores herunter.
Am sichersten ist es, die Apps direkt von Googles Play Store herunterzuladen.
Prüfen Sie die Berechtigungen heruntergeladener Apps.
Seien Sie wachsam, um verdächtiges Verhalten von Apps zu erkennen

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

[dabradio]

Stammt aus Russland, woher auch sonst.

[fontmaster]

Stammt aus Russland ist reine Spekulation. Ich würde als der Mossad auch "Tsar" als Namen vergeben und ein paar Textpassagen (strings) in Russisch einbauen, um von mir abzulenken. So wie sie auch Pässe klauen, um sich dann als solche auszugeben. Genauso gut kann das auch jeder andere gewesen sein und weil man den Russen alles in die Schuhe schiebt, warum nicht auch das? Es ist doch so einfach, man muss auch gar kein Geld von Konten klauen, man muss nur bettelnd durch Europa laufen und schon bekommt man Millionen, um sich im Ausland mehrere Villen zu kaufen. Schaut euch ukrainische Spitzenpolitiker an, die haben sich die Taschen voll gemacht wie kein anderer - da sind die Spenden hin, nicht zu den Hilfebedürftigen. Juckt das wen? Ich glaube nicht.

Gerade das reißerische und panische "Forscher schlagen Alarm", "Experten sagen", "aus Militärkreisen" und Ähnliches sind oft deutliche Hinweise darauf, dass Nachfolgendes mehr oder minder Propaganda ist. Dazu kommt, dass in den meisten Fällen keine Quellen angegeben werden, da DPA & Co. keine Quellen sind, sondern lediglich Filter für Informationen. Und selbst wenn Quellen, wie hier, angegeben werden, sollte man die auch prüfen, da nicht sicher ist (wie hier), dass das Geschriebene auch der Realität entsprechen kann.