Anatsa gehört zu den aktivsten Banking-Trojanern in Europa – auch in Deutschland. Besonders perfide: Die Malware schafft es immer wieder in den Google Play Store. Dort tarnt sie sich als harmlose App, etwa als PDF-Reader, QR-Scanner oder Tuning-App. Nach der Installation fordert die App Zugriff auf sogenannte Bedienungshilfen (Accessibility). Gibt der Nutzer diese frei, hat Anatsa freie Bahn und macht sich ans Werk. Durch Anatsa gestohlene Daten wurden in die Niederlande, nach Frankreich, Großbritannien und die Ukraine geschickt.

Das kann Anatsa:

• Greift weltweit 407 Banking-Apps an.
• Legt ein gefälschtes Log-in-Fenster über Banking-Apps.
• Liest TANs und SMS mit.
• Greift PayPal und Bankkonten an.
• Zeichnet Eingaben auf.

Ziel des Trojaners: Zugangsdaten stehlen und Transaktionen umleiten.

Crocodilus ist einer der modernsten Banking-Trojaner überhaupt. Er geht noch einen Schritt weiter: Statt nur Daten abzugreifen, übernimmt er das komplette Smartphone und führt heimtückische Blackscreen-Attacken durch. Typischer Ablauf:

1. Nutzer installiert scheinbar harmlose App.
2. Trojaner fordert Accessibility-Rechte an.
3. Bildschirm wird schwarz – als ob das Handy abgestürzt ist.
4. Angreifer steuert das Gerät aus der Ferne – und führt Überweisungen selbst aus

Das kann Crocodilus:

• Live-Zugriff auf das Smartphone ermöglichen.
• Banking-Apps fernsteuern.
• Krypto-Wallets angreifen.
• Sicherheitsmechanismen umgehen.

Ziel des Trojaners: komplette Kontrolle, Konten heimlich plündern.

Hook ist der Nachfolger klassischer Banking-Trojaner – deutlich mächtiger und flexibler. Von Hook gestohlene Daten wurden nach Russland geschickt.

Das kann Hook:

• Greift weltweit 600 Banking-Apps an.
• SMS und TANs abfangen und verstecken.
• Zwei-Faktor-Authentifizierung umgehen und Sicherheitsabfragen aushebeln.
• Dateien und Kontakte auslesen.
• Fernsteuerung des Geräts.

Ziel des Trojaners: vollständige Kontoübernahme.

Die Hintermänner sitzen meist in professionell organisierten Cybercrime-Netzwerken. Viele dieser Trojaner werden sogar als "Malware-as-a-Service" angeboten. Das heißt: Kriminelle können sie mieten und ohne technische Kenntnisse Angriffe mit der Malware starten. Die Server der Trojaner stehen fast immer im Ausland und laufen über eine verschleierte Infrastruktur. Es gibt ständig neue Versionen, da die Hintermänner die Apps anpassen, um der Erkennung durch Antivirenprogramme zu entgehen.

Diese Rechte sind eigentlich für Menschen gedacht, die Schwierigkeiten damit haben, das Smartphone auf die herkömmliche Weise zu bedienen. Sie ermöglichen:

• Bildschirminhalte auszulesen (inklusive Banking-Apps),
• Texteingaben mitzulesen (Passwörter, IBAN, TAN),
• Buttons automatisch zu klicken,
• Apps zu öffnen oder zu schließen,
• Gesten auszuführen (Scrollen, Tippen) und
• Overlays einzublenden (etwa über die Felder für Zugangsdaten oder IBANs).

Moderne Banking-Trojaner können mit diesen Rechten komplette Überweisungen ohne das Zutun der Besitzer der Geräte durchführen.

Mit diesen Tipps reduzieren Sie das Risiko, auf Banking-Trojaner hereinzufallen:

• Installieren Sie Apps nur aus dem offiziellen Store – und prüfen Sie den Entwickler.
• Geben Sie keine Accessibility-Rechte, wenn es nicht zwingend nötig ist.
• Misstrauen Sie Apps, die viele Berechtigungen verlangen.
• Öffnen Sie keine App-Links aus SMS oder WhatsApp.
• Löschen Sie verdächtige Apps sofort.