Achtung: Malware, die Ihr Geld stiehlt

Die drei gefährlichsten Banking-Trojaner Deutschlands

Smartphone raus, Banking-App auf – und plötzlich ist das Konto leer. Was wie ein Albtraum klingt, passiert immer häufiger. Der Grund: moderne Android-

, die nicht mehr nur Passwörter klauen, sondern Smartphones komplett übernehmen und Überweisungen selbst ausführen. COMPUTER BILD zeigt die aktuell gefährlichsten Banking-Schädlinge – und wie sie arbeiten.

Anatsa gehört zu den aktivsten Banking-Trojanern in Europa – auch in Deutschland. Besonders perfide: Die Malware schafft es immer wieder in den Google Play Store. Dort tarnt sie sich als harmlose App, etwa als PDF-Reader, QR-Scanner oder Tuning-App. Nach der Installation fordert die App Zugriff auf sogenannte Bedienungshilfen (Accessibility). Gibt der Nutzer diese frei, hat Anatsa freie Bahn und macht sich ans Werk. Durch Anatsa gestohlene Daten wurden in die Niederlande, nach Frankreich, Großbritannien und die Ukraine geschickt.

Foto: Zscaler

Ziel des Trojaners: Zugangsdaten stehlen und Transaktionen umleiten.

Crocodilus ist einer der modernsten Banking-Trojaner überhaupt. Er geht noch einen Schritt weiter: Statt nur Daten abzugreifen, übernimmt er das komplette Smartphone und führt heimtückische Blackscreen-Attacken durch. Typischer Ablauf:

Foto: Threat Fabric

Ziel des Trojaners: komplette Kontrolle, Konten heimlich plündern.

Hook ist der Nachfolger klassischer Banking-Trojaner – deutlich mächtiger und flexibler. Von Hook gestohlene Daten wurden nach Russland geschickt.

Foto: Zimperium

Ziel des Trojaners: vollständige Kontoübernahme.

Die Hintermänner sitzen meist in professionell organisierten Cybercrime-Netzwerken. Viele dieser Trojaner werden sogar als "Malware-as-a-Service" angeboten. Das heißt: Kriminelle können sie mieten und ohne technische Kenntnisse Angriffe mit der Malware starten. Die Server der Trojaner stehen fast immer im Ausland und laufen über eine verschleierte Infrastruktur. Es gibt ständig neue Versionen, da die Hintermänner die Apps anpassen, um der Erkennung durch Antivirenprogramme zu entgehen.

Diese Rechte sind eigentlich für Menschen gedacht, die Schwierigkeiten damit haben, das Smartphone auf die herkömmliche Weise zu bedienen. Sie ermöglichen:

Moderne Banking-Trojaner können mit diesen Rechten komplette Überweisungen ohne das Zutun der Besitzer der Geräte durchführen.

Mit diesen Tipps reduzieren Sie das Risiko, auf Banking-Trojaner hereinzufallen: