PDF Reader App spioniert Bankdaten

PDF Reader App spioniert Bankdaten

Sicherheitsexperten der Zscaler ThreatLabz haben eine Android-App entdeckt, hinter der sich ein gefährlicher Banking-Trojaner versteckt. Es handelt sich um die App "PDF Reader", die im offiziellen Google Play Store angeboten wurde.

Die App wurde über 10.000 Mal installiert und scheint legitim, dahinter steckt allerdings eine hochgefährliche Malware namens Anatsa. Die Angreifer nutzen das Vertrauen in den Google Play Store aus, indem sie zunächst harmlos wirken. Erst nach Wochen werden sie getarnt als reguläres Update und laden den Trojaner nach.

Die Schadsoftware Hirudo (auch bekannt als Anatsa) tarnt sich als Shopping-, Unterhaltungs- oder Kurzvideo-App und ersetzt anschließend installierte Banking-Apps durch manipulierte Versionen. Ein integrierter Hooking-Mechanismus kann Signaturprüfungen und Accessibility-Kontrollen umgehen.

Die Malware fordert Zugriff auf die Bedienungshilfen, verschafft sich weitere Rechte wie das Lesen von SMS und das Einblenden von Fenstern über anderen Apps. Gefälschte Zahlungsseiten zeigen nach der Eingabe von Daten einen erfolgreichen Abschluss an.

Gefährdete Nutzer sollten die App umgehend über die normalen Android-Einstellungen deinstallieren. Zudem sollte Google Play Protect ausgeführt werden, um weitere Schädlinge zu finden. Falls sich die Malware nicht auf normalem Wege entfernen lässt, ist ein Neustart im abgesicherten Modus oder das Zurücksetzen des Geräts notwendig.

Experten warnen dringend vor dem Verlassen von ungesicherten WLAN-Netzen und der Nutzung von unsicheren E-Mail-Adressen. Die Zahl der Betroffenen ist bislang unbekannt, soll aber in den Tausenden liegen.