Malware-Angriffe auf das Android-Betriebssystem
Banken haben ihre Kunden soeben vor der Anatsa-Malware gewarnt. Diese Malware hat sich auf den Diebstahl von Finanzdaten auf Geräten mit dem Android-Betriebssystem spezialisiert und verbreitet sich rasant weltweit.
Die Anatsa-Malware tarnt sich häufig als Dienstprogramm wie PDF-Reader oder Dokumentenleser und erscheint in offiziellen App-Stores, um Nutzer zur Installation zu verleiten. Nach der Installation lädt die Anwendung automatisch ein „Update“ herunter, das Schadcode enthält, um den Angriff durchzuführen.
Der Angriffsmechanismus der Anatsa-Malware besteht darin, sich als legitime Anwendung zu tarnen und diese auf Google Play hochzuladen, um Benutzer zur Installation zu verleiten.
Nach der Installation fragt die App nach sensiblen Berechtigungen wie Bedienungshilfen oder SMS, um das Gerät zu verfolgen und die Kontrolle darüber zu übernehmen.
Wenn Benutzer auf die Banking-Anwendung zugreifen, blendet die Schadsoftware einen gefälschten Bildschirm mit einer ähnlichen Benutzeroberfläche ein, um Passwörter und OTP-Codes zu stehlen.
Zu den Anzeichen, dass ein Gerät möglicherweise mit der Anatsa-Malware infiziert ist, gehören: Anwendungen, die spezielle Berechtigungen wie Barrierefreiheit oder SMS-Zugriff anfordern; automatisches Öffnen von Banking-Apps und Aufforderung zur erneuten Anmeldung; oder das Erscheinen seltsamer Overlay-/Pop-up-Fenster beim Zugriff auf Banking-Apps.
Darüber hinaus kann es zu langsamen Gerätefunktionen, schnellem Akkuverbrauch, sprunghaften Anstiegen des mobilen Datenverbrauchs, ungewöhnlichen OTP-Codes oder gar keinen Authentifizierungscodes kommen.

Die Bank empfiehlt, bei ungewöhnlichen Anzeichen sofort zu handeln, indem Sie: die Anwendung deinstallieren; sensible Berechtigungen deaktivieren; Ihr Passwort ändern und der Bank unverzüglich Meldung erstatten, wenn Sie ungewöhnliche Transaktionen feststellen oder den Verdacht haben, dass Ihr Konto gehackt wurde.
Um Malware-Angriffe zu verhindern, empfehlen Banken ihren Nutzern, ausschließlich Anwendungen von vertrauenswürdigen Entwicklern zu installieren, die angeforderten Berechtigungen sorgfältig zu prüfen und unnötige Berechtigungen abzulehnen. Gleichzeitig wird empfohlen, für Bankkonten die Zwei-Faktor-Authentifizierung (2FA) in Kombination mit biometrischer Authentifizierung zu aktivieren.
Kunden müssen sicherstellen, dass das Betriebssystem und die Anwendungen auf ihren Geräten stets auf dem neuesten Stand sind.
Betrugsszenarien entwickeln sich ständig weiter.
Cyberkriminelle greifen nicht nur Benutzerkonten über gefälschte Anwendungen an, sondern entwickeln auch ständig neue Betrugsszenarien.
Laut Angaben des Ministeriums für Öffentliche Sicherheit wurden in den ersten acht Monaten des Jahres 2025 fast 1.500 Fälle von Online-Betrug aufgedeckt, die zu Schäden von über 1,66 Billionen VND führten. Obwohl die Anzahl der Fälle von Betrug und Eigentumsunterschlagung im Internet im dritten Quartal 2025 zurückging, machte diese Straftat weiterhin einen hohen Anteil der Gesamtkriminalität aus, und die Zahl der Opfer pro Fall stieg.
Im kürzlich abgehaltenen Seminar „Persönliche Finanzen schützen – Geld meistern“ erklärte Oberst Dr. Nguyen Hong Quan, Direktor des Ausbildungszentrums der Abteilung für Cybersicherheit und Bekämpfung von Hightech-Kriminalität (A05) im Ministerium für Öffentliche Sicherheit: Betrügerische Tricks im Internet sind vielfältig und entwickeln sich ständig weiter. Sie alle zielen jedoch auf die zwei grundlegendsten menschlichen Instinkte ab: Angst und Gier.
Oberst Dr. Nguyen Hong Quan schilderte ein typisches Betrugsszenario aus der Perspektive der Gier: Betrüger nutzen den Bedarf von Studenten an Nebenjobs oder von Müttern, die zu Hause bleiben, an Online-Arbeit aus. Sie locken ihre Opfer mit einfachen „Aufgaben“, wie beispielsweise dem Liken einer Webseite, um Geld auf ein virtuelles Konto zu erhalten. Dieses virtuelle Geld wächst schnell an und vermittelt den Eindruck von leicht verdientem Geld, wodurch die Opfer immer tiefer in den Betrug verstrickt werden. Treten dann „Probleme“ auf, werden die Opfer aufgefordert, echtes Geld einzuzahlen, um das Konto zu „reaktivieren“. Dies kann zu Verlusten in Milliardenhöhe führen.

Eine weitere Betrugsmasche nutzt Emotionen und Gier aus und bedient sich dabei raffinierter Taktiken. Die Täter geben sich als ausländische Militärangehörige aus, kontaktieren Frauen über soziale Medien, geben sich fürsorglich, teilen ihre Gefühle und beteuern dann ihre Liebe. Sobald sie Vertrauen gewonnen haben, berufen sich die Betrüger auf angebliche administrative Hürden und fordern von den Opfern Geldüberweisungen zur „Lösung“ des Problems oder die Rücksendung von Geschenken im Voraus, wofür sie einen hohen Gewinn versprechen. Zahlreiche Fälle dieser Art wurden bereits in den Medien gemeldet.
Oberst Dr. Nguyen Hong Quan sprach über Betrugsmaschen, die Angst ausnutzen, und sagte, dass die Täter sich oft als Polizisten, Staatsanwälte oder Gerichtsbeamte ausgeben und falsche Informationen liefern, um die Opfer einzuschüchtern und sie glauben zu lassen, sie seien in Fälle wie Drogenhandel, Geldwäsche oder schwere Verkehrsunfälle verwickelt.
Laut Herrn Quan ist es unmöglich, alle Tricks zu durchschauen, da sie von organisierten kriminellen Gruppen entwickelt werden und sich ständig ändern. Derzeit geht der Großteil des Online-Betrugs von kriminellen Netzwerken und Gruppen aus, die im Ausland operieren, beispielsweise in Kambodscha, Myanmar, den Philippinen und dem Nahen Osten.
Er warnte davor, dass Geld, sobald es auf das Konto der Betrügergruppe überwiesen wurde, fast sofort abgehoben wird, was die Rückverfolgung und Rückgewinnung sehr schwierig macht. Selbst die Informationen, die zur Rückgewinnung des Geldes bereitgestellt werden, sind oft gefälscht.
Deshalb muss sich jeder Mensch mit einer Art „Impfstoff“ versorgen, um sein Verständnis zu vertiefen und so Angst und Gier zu überwinden. Wir müssen allen natürlichen Ressourcen, die scheinbar „vom Himmel fallen“, mit Vorsicht begegnen.
„Jede Investitionsmöglichkeit mit extrem hohen und scheinbar einfachen Renditen sollte sorgfältig geprüft werden. Beachten Sie stets den Grundsatz, vor jeder Handlung im Internet, insbesondere bei Finanztransaktionen, alles zu überprüfen. Wir müssen mit Vorsicht vorgehen und entsprechende Regeln festlegen. Handeln Sie insbesondere nicht allein, denn es gibt Behörden und Gremien, die für alle auftretenden Situationen zuständig sind“, betonte Oberst Nguyen Hong Quan.
Quelle: https://vietnamnet.vn/canh-bao-ma-doc-danh-cap-tai-khoan-ngan-hang-tien-co-the-boc-hoi-sau-vai-giay-2453998.html






Kommentar (0)