Android-Nutzer sind einer neuen und extrem gefährlichen Malware ausgesetzt.

Eine neue Variante von Banking-Malware namens Perseus bereitet der Cybersicherheitsgemeinschaft besondere Sorgen, da sie Android-Nutzer direkt ins Visier nimmt. Diese Malware stiehlt nicht nur Passwörter, sondern kann auch die Kontrolle über Geräte übernehmen und unautorisierte Transaktionen durchführen, wodurch die Finanzkonten der Nutzer unmittelbar gefährdet werden.

Raffinierte Tarnung, Informationsdiebstahl mithilfe von „gefälschten Bildschirmen“

Perseus wird häufig als attraktive Anwendung wie kostenloses Filmstreaming, IPTV oder als APK-Datei außerhalb offizieller App-Stores verbreitet. Nach der Installation fordert die Anwendung weitreichende Systemzugriffsrechte an, insbesondere Zugriffsrechte für Bedienungshilfen.

Sobald die Schadsoftware über die notwendigen Berechtigungen verfügt, kann sie Folgendes tun:

Überwachen Sie alle Aktionen, die auf dem Telefon durchgeführt werden.
Tastatureingaben aufzeichnen.
Lesen Sie die Daten vom Bildschirm und aus den Notizen.

Die gefährlichste Technik ist das „Overlay“ – das Erstellen einer gefälschten Schnittstellenschicht:

Wenn ein Nutzer seine Banking-App öffnet, erscheint ein gefälschter Anmeldebildschirm.
Die eingegebenen Informationen werden an den Server des Hackers gesendet.
Das Konto könnte kurz darauf kompromittiert werden.

In nur wenigen Minuten können Hacker sich einloggen und Geldtransfers durchführen, ohne dass der Benutzer es überhaupt merkt.

Android-Nutzer sind einer neuen und extrem gefährlichen Malware ausgesetzt – Bild 1 — Die Perseus-Malware imitiert die Anmeldeoberfläche von Banking-Apps, um Benutzerinformationen auf Android-Geräten zu stehlen. (Abbildung beigefügt)

Das Ansteckungsrisiko ist hoch, und Android-Nutzer müssen besonders wachsam sein.

Die Bedrohung durch Perseus ist umso gravierender, als viele Android-Geräte keine Sicherheitsupdates mehr erhalten. Dadurch kann Schadsoftware alte Sicherheitslücken ausnutzen.

Hier sind einige Anzeichen dafür, dass Ihr Gerät möglicherweise mit Schadsoftware infiziert ist:

Eine seltsame App mit einem unbekannten Namen ist aufgetaucht.
Automatische Aktivierung von Barrierefreiheits- oder Administratorrechten.
Beim Öffnen der Banking-App erscheint eine ungewöhnliche Meldung auf dem Bildschirm.
Das Telefon wird heiß, und der Akku entlädt sich ungewöhnlich schnell.

Experten warnen davor, dass Android-Malware immer raffinierter wird und mehrere Techniken kombiniert, um der Erkennung zu entgehen und ihre Angriffsfähigkeiten zu verbessern.

Wie Sie sich vor der Perseus-Malware schützen können

Um Risiken zu minimieren, sollten Android-Nutzer Folgendes beachten:

Installieren Sie Apps ausschließlich aus dem offiziellen App Store.
Erteilen Sie Apps aus unbekannten Quellen niemals Zugriffsrechte auf Bedienungshilfen.
Laden Sie keine APK-Dateien von unbekannten Webseiten herunter.
Aktivieren Sie die Zwei-Faktor-Authentifizierung für wichtige Konten.
Aktualisieren Sie Ihr Betriebssystem regelmäßig.

Darüber hinaus sollten Sie vermeiden, Passwörter in Notizen oder ungesicherten Anwendungen zu speichern, da diese Daten leicht ausgenutzt werden können.

Perseus dient als deutliches Warnsignal für die zunehmende Gefahr durch Malware auf Android-Geräten. Diese Art von Malware kann nicht nur Daten stehlen, sondern auch die vollständige Kontrolle über ein Gerät und Finanzkonten erlangen.

Angesichts immer raffinierterer Angriffe müssen Nutzer ihre Geräte proaktiv schützen. Eine unachtsame Handlung bei der Installation einer App oder der Erteilung von Berechtigungen kann dazu führen, dass sämtliche Daten und das gesamte Guthaben des Kontos im Handumdrehen gestohlen werden.