Malware-Warnung zielt auf Hunderte Banking-Apps weltweit ab

(Dan Tri) – Eine gefährliche Art von Schadsoftware zielt auf auf Smartphones installierte Bank- und Finanzanwendungen ab, um Anmeldeinformationen und Vermögenswerte der Benutzer zu stehlen.

Experten des US-amerikanischen Forschungsunternehmens für mobile Sicherheit Zimperium haben eine Art von Schadsoftware namens „Godfather“ entdeckt, die auf die Android-Plattform abzielt und in der Lage ist, auf Mobilgeräten eine isolierte virtuelle Umgebung zu erstellen, um Kontoanmeldeinformationen zu stehlen und die Kontrolle über Bank- und Finanz-Anwendungen auf dem Gerät zu übernehmen.

Die Godfather-Malware wurde erstmals im Jahr 2021 entdeckt, die neu entdeckte Version der Malware ist jedoch ausgefeilter und schwieriger zu erkennen.

Die Godfather-Malware verbreitet sich über APK-Installationsdateien auf Android. Installiert ein Nutzer versehentlich eine Anwendung mit dieser Malware, scannt Godfather das Gerät des Opfers automatisch, um zu prüfen, ob Bank-, Finanz-, E-Wallet- oder digitale Wallet-Anwendungen installiert sind.

Sobald die Godfather-Malware eine Zielanwendung erkennt, platziert sie diese Anwendungen in einer von ihr erstellten virtualisierten Umgebung.

Bankanwendungen werden in einer virtuellen Umgebung von der Godfather-Malware gesteuert, um Anmeldeinformationen zu entsprechenden Assets zu stehlen (Foto: Zimperium).

Wenn Benutzer Bank-, Finanz- oder E-Wallet-Anwendungen auf ihren Smartphones aktivieren, werden diese Zielanwendungen tatsächlich in einer von Godfather kontrollierten virtualisierten Umgebung ausgeführt, anstatt direkt auf dem Smartphone.

Nutzer sehen zwar weiterhin die reale Benutzeroberfläche der Banking- oder E-Wallet-App, doch tatsächlich werden diese Apps von der Schadsoftware Godfather gesteuert. Diese kann die Anmeldedaten des Nutzers zum Bankkonto, Bildschirmberührungen und Antworten vom Bankserver aufzeichnen.

Die Anmeldeinformationen für Bankanwendungen werden von der Godfather-Malware gesammelt und dann an einen externen Server gesendet, der von Hackern kontrolliert wird.

Nachdem die Hacker über die Anmeldeinformationen für das Bankkonto oder die elektronische Geldbörse verfügen, warten sie darauf, dass der Benutzer das Smartphone entsperrt. Anschließend aktivieren sie gefälschte Schnittstellen wie Benachrichtigungen über Anwendungsaktualisierungen oder schwarze Bildschirme auf dem Smartphone, um die Tatsache zu verbergen, dass die Hacker im Hintergrund Finanzanwendungen aktivieren und sich dort anmelden, um das Vermögen des Benutzers zu stehlen.

Experten von Zimperium sagten, dass die Godfather-Malware auf 500 Bank-, Kryptowährungs- und E-Commerce-Anwendungen weltweit abzielt, vor allem aber auf Banken in der Türkei.

Zimperium ist davon überzeugt, dass die Hacker hinter dieser Schadsoftware diese Methode uneingeschränkt anwenden können, um jede Bank in jedem Zielland anzugreifen.

Um sich vor der Godfather-Malware im Besonderen und vor schädlichen Anwendungen im Allgemeinen zu schützen, sollten Smartphone-Nutzer nur Anwendungen aus vertrauenswürdigen Quellen herunterladen und installieren. Laden und installieren Sie auf keinen Fall Anwendungen aus APK-Dateien aus dem Internet oder aus unbekannten Quellen.

Darüber hinaus sollten Benutzer auf keinen Fall Anhänge in E-Mails oder Messaging-Anwendungen öffnen, die von Fremden gesendet wurden (dies gilt sowohl für Computer- als auch für Smartphone-Benutzer) und das Anklicken von Anzeigen mit attraktivem Inhalt vermeiden, um die versehentliche Installation von Malware auf dem Gerät zu vermeiden.

Quelle: https://dantri.com.vn/cong-nghe/canh-bao-ma-doc-nham-den-hang-tram-ung-dung-ngan-hang-tren-toan-cau-20250625143612156.htm