Die Gefahr durch Anatsa, die Malware, die auf Android „wütet“.

DNVN – Banken in Vietnam warnen vor einer neuen Malware namens Anatsa, die sich rasant auf Android-Geräten ausbreitet. Diese Schadsoftware gibt sich als legitime Anwendung aus und blendet gefälschte Benutzeroberflächen von Banking-Apps ein, um Passwörter und Einmalpasswörter (OTP) zu stehlen. Dadurch wird innerhalb weniger Sekunden Geld von Kundenkonten abgehoben.

Banken in Vietnam haben soeben Warnungen an ihre Kunden bezüglich des Risikos durch die Anatsa-Malware herausgegeben – einem Banking-Trojaner, der Android-Geräte angreift und sich darauf spezialisiert hat, über die Erteilung der „Barrierefreiheits“-Berechtigung oder per SMS Zugriff auf die Geräte zu erlangen und die Kontrolle darüber zu übernehmen.

Dem Artikel zufolge tarnt sich Anatsa häufig als legitime Anwendung wie „PDF-Reader“ oder „Dokumentenleser“ und wird direkt im Google Play Store hochgeladen, um Nutzer zur Installation zu verleiten. Nach der Installation lädt die Anwendung ein Update mit Schadcode herunter und übernimmt die Kontrolle über das Gerät.

(Illustration)

Wenn Benutzer auf ihre Banking-Anwendung zugreifen, fügt die Schadsoftware eine gefälschte Benutzeroberfläche (Overlay) ein, die der echten Benutzeroberfläche zum Verwechseln ähnlich sieht, sodass die Benutzer ihren Benutzernamen, ihr Passwort und ihren OTP-Code eingeben können – die alle an den Server der Betrüger gesendet werden.

Zu den Anzeichen, dass Ihr Gerät mit Schadsoftware infiziert sein könnte, gehören: Apps, die spezielle „Barrierefreiheits“- oder SMS-Berechtigungen anfordern, die zuvor nicht verfügbar waren; das Gerät, das eine Banking-App öffnet und auf ungewöhnliche Weise zum erneuten Anmelden auffordert; seltsame Pop-ups, die beim Zugriff auf die Bank auf dem Bildschirm erscheinen; schneller Akkuverbrauch und plötzlicher Anstieg des mobilen Datenverbrauchs.

Laut dem Ministerium für Öffentliche Sicherheit wurden in Vietnam in den ersten acht Monaten des Jahres 2025 fast 1.500 Fälle von Online-Betrug registriert, die zu Verlusten von über 1,66 Billionen VND führten. Cyberkriminalität beschränkt sich nicht nur auf den Diebstahl von Informationen, sondern umfasst auch raffiniertere Methoden wie die Vortäuschung falscher Identitäten von Bankangestellten, den Einsatz von Deepfake-Technologie und das Verleiten von Nutzern zum Herunterladen schädlicher Anwendungen.

Angesichts dieses Risikos empfehlen Banken ihren Nutzern Folgendes: Installieren Sie nur Anwendungen von seriösen Entwicklern; prüfen Sie die angeforderten Berechtigungen sorgfältig, bevor Sie sie erteilen; aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA) für Bankkonten; aktualisieren Sie regelmäßig das Betriebssystem und die Anwendungen auf dem Gerät; und wenn sie ungewöhnliche Transaktionen feststellen oder eine Malware-Infektion vermuten, sollten sie sich umgehend an die Bank wenden, um Unterstützung zu erhalten.

Bei Android-Geräten sollten Nutzer, falls die heruntergeladene Anwendung die Berechtigung „Bedienungshilfen“ benötigt, unter Einstellungen > Bedienungshilfen > Apps (Bedienungshilfen) die Berechtigungen für Anwendungen aus unbekannten Quellen deaktivieren. Ein Gerät kann ferngesteuert werden, und das Guthaben auf dem Konto verschwindet innerhalb weniger Sekunden, sobald sich der Nutzer in die Banking-App einloggt.

Die Lehre für alle Nutzer lautet: Persönliche finanzielle Sicherheit wird nicht allein von Banken gewährleistet – Nutzer müssen auch selbst aktiv werden. Selbst wenn man meint, „nichts zu verlieren zu haben“, kann es passieren, dass man Geld von der Bank verliert, nur weil man eine vermeintlich „kleine“ App installiert. Mobile Geräte sind heutzutage Einfallstore für Finanzdaten – daher birgt jeder Zugriff und jeder App-Download potenzielle Risiken.

Nguyen Bach

Quelle: https://doanhnghiepvn.vn/cong-nghe/nguy-co-tu-anatsa-ma-doc-dang-hoanh-hanh-tren-android/20251020045512973