Malware-Warnung betrifft Hunderte von Banking-Apps weltweit

(Dan Tri) – Eine gefährliche Art von Schadsoftware zielt auf Bank- und Finanzanwendungen ab, die auf Smartphones installiert sind, um Anmeldeinformationen und Vermögenswerte der Benutzer zu stehlen.

Experten des US-amerikanischen Sicherheitsforschungsunternehmens Zimperium haben eine Malware-Art entdeckt, die es auf die Android-Plattform abgesehen hat und „Godfather“ genannt wird. Diese Malware ist in der Lage, eine isolierte virtuelle Umgebung auf Mobilgeräten zu erstellen, um Anmeldeinformationen zu stehlen und die Kontrolle über Bank- und Finanzanwendungen auf dem Gerät zu übernehmen.

Die Godfather-Malware wurde erstmals im Jahr 2021 entdeckt, doch die neu entdeckte Version dieser Malware ist ausgefeilter und schwieriger zu identifizieren.

Demnach verbreitet sich die Godfather-Malware über Installationsdateien im APK-Format (Anwendungsinstallationsdateien) auf der Android-Plattform. Sobald ein Nutzer versehentlich eine Anwendung installiert, die diese Malware enthält, scannt Godfather unbemerkt das Gerät des Opfers, um zu überprüfen, ob Banking-, Finanz-, E-Wallet- oder digitale Geldbörsen-Anwendungen installiert sind.

Sobald die Godfather-Malware eine Zielanwendung erkennt, platziert sie diese Anwendungen in einer von ihr erstellten virtualisierten Umgebung.

Banking-Anwendungen werden von der Malware Godfather in einer virtuellen Umgebung kontrolliert, um Anmeldeinformationen für entsprechende Systeme zu stehlen (Foto: Zimperium).

Wenn Benutzer Banking-, Finanz- oder E-Wallet-Anwendungen auf ihren Smartphones aktivieren, laufen diese Zielanwendungen tatsächlich in einer von Godfather kontrollierten virtualisierten Umgebung, anstatt direkt auf dem Smartphone.

Nutzer sehen weiterhin die normale Benutzeroberfläche der Banking- oder E-Wallet-Anwendung, doch tatsächlich werden diese Anwendungen von der Godfather-Malware kontrolliert. Die Malware kann die Anmeldeinformationen des Bankkontos, die Bildschirmberührungen des Nutzers und die Antworten des Bankservers aufzeichnen.

Die Anmeldeinformationen für Banking-Anwendungen werden von der Malware Godfather gesammelt und anschließend an einen externen, von Hackern kontrollierten Server gesendet.

Nachdem die Hacker die Zugangsdaten zum Bankkonto oder E-Wallet erlangt haben, warten sie darauf, dass der Benutzer das Smartphone entsperrt. Anschließend aktivieren sie gefälschte Benutzeroberflächen, wie z. B. Benachrichtigungen über Anwendungsaktualisierungen oder schwarze Bildschirme auf dem Smartphone, um zu verschleiern, dass die Hacker im Stillen Finanzanwendungen aktivieren und sich dort anmelden, um die Vermögenswerte des Benutzers zu stehlen.

Experten von Zimperium gaben an, dass die Malware Godfather weltweit 500 Banking-, Kryptowährungs- und E-Commerce-Apps angreift, wobei der Schwerpunkt auf Banken in der Türkei liegt.

Zimperium ist überzeugt, dass die Hacker hinter dieser Malware diese Methode uneingeschränkt nutzen können, um jede beliebige Bank in jedem beliebigen Land anzugreifen.

Um sich insbesondere vor der Godfather-Malware und generell vor schädlichen Anwendungen zu schützen, sollten Smartphone-Nutzer Apps nur aus vertrauenswürdigen Quellen herunterladen und installieren. Laden Sie keinesfalls Apps aus .apk-Dateien herunter, die Sie im Internet oder von unbekannten Quellen finden.

Darüber hinaus sollten Nutzer keinesfalls Anhänge in E-Mails oder Messenger-Apps öffnen, die von Fremden gesendet werden (dies gilt sowohl für Computer- als auch für Smartphone-Nutzer), und vermeiden, auf Werbung mit attraktiven Inhalten zu klicken, um nicht versehentlich Schadsoftware auf dem Gerät zu installieren.

Quelle: https://dantri.com.vn/cong-nghe/canh-bao-ma-doc-nham-den-hang-tram-ung-dung-ngan-hang-tren-toan-cau-20250625143612156.htm