{"id":37673,"date":"2017-09-28T12:31:19","date_gmt":"2017-09-28T10:31:19","guid":{"rendered":"https:\/\/www.pcspezialist.de\/blog\/?p=37673"},"modified":"2024-11-06T12:10:08","modified_gmt":"2024-11-06T11:10:08","slug":"banking-trojaner","status":"publish","type":"post","link":"https:\/\/pcspezialist.de\/blog\/2017\/09\/28\/banking-trojaner\/","title":{"rendered":"Banking-Trojaner BankBot ## Android-Malware im PlayStore entdeckt"},"content":{"rendered":"

Aufgepasst: Kriminelle nutzen aktuell die beliebten Jewel-Spiele, um einen Banking Trojaner unter Android Nutzern zu verteilen. Die Sicherheitsfirma ESET hat den Trojaner namens BankBot im Google PlayStore gefunden.\u00a0<\/strong><\/p>\n

Dabei ist BankBot<\/strong> kein Unbekannter. Bereits im Fr\u00fchjahr breitete sich die Android Malware<\/strong> \u00fcber ein Spiel aus dem Google PlayStore aus. Nach einer kurzen Pause ist er jetzt wieder aktiv: verbessert und f\u00fcr euch schwerer zu entdecken. Woran ihr erkennt, ob euer Smartphone verseucht wurde, erfahrt ihr hier.<\/p>\n

<\/p>\n

\"Banking

Aufgepasst bei der Auswahl: Der Banking Trojaner BankBot versteckt sich in beliebten Jewel-Spielen.<\/p><\/div>\n

Banking Trojaner im Jewel-Spiel<\/h3>\n

Liebt ihr auch Spiele auf eurem Smartphone, bei denen ihr mindestens drei gleichfarbige Steine kombinieren m\u00fcsst, damit die Steine sich aufl\u00f6sen und Punkte bringen? Dann kennt ihr sicherlich Jewel-Spiele. Unz\u00e4hlige davon findet ihr im PlayStore. Allerdings nutzen auch Kriminelle immer wieder diese Spiele aus, um Schadsoftware zu verbreiten. Aktuell treibt ein altbekannter Banking Trojaner<\/strong> sein Unwesen. Die Sicherheitsfirma ESET<\/a> hat ihn entdeckt. Er hei\u00dft BankBot<\/strong> und versteckt sich in dem Spiel\u00a0Jewels Star Classic von GameDevTony. Bereits im Fr\u00fchjahr hat sich der Trojaner in mehreren Apps versteckt, die aber alle aus dem PlayStore entfernt worden sind.<\/p>\n

Inzwischen haben die Kriminellen\u00a0BankBot<\/strong> weiter entwickelt: Der Trojaner verf\u00fcgt jetzt \u00fcber eine verbesserte Verschleierung des Quellcodes, eine neue Playload-Drop-Funktion und einen besonders fiesen Kompromittierungs-Mechanismus. Dieser Mechanismus setzt auf die Android-Bedienhilfe, die sich nur abschalten l\u00e4sst, wenn ihr den Zugriff erlaubt.<\/p>\n

Wie wirkt der Banking Trojaner?<\/h3>\n

Der Banking Trojaner<\/strong> kommt ganz versteckt auf euer Smartphone. Sobald ihr die verseuchte App herunterladet, bekommt ihr das voll funktionsf\u00e4hige Spiel. Das Spiel hat allerdings unerwartete und vor euch versteckte Extras an Bord. Doch zun\u00e4chst einmal passiert gar nichts.<\/p>\n

Etwa 20 Minuten \u201ewartet\u201c die Schadsoftware<\/strong>, ehe sie mit ihrer Arbeit beginnt. Dann aber zeigt euch das Ger\u00e4t einen Hinweis an. Ihr sollt den \u201eGoogle Service\u201c aktivieren. ESET schreibt, dass dieser Hinweis unabh\u00e4ngig davon erscheint, was ihr gerade auf eurem Handy tut. Eine eindeutig erkennbare Verbindung zum Spiel, das ihr euch herunter geladen habt, \u00a0gibt es ebenfalls nicht. Den Hinweis k\u00f6nnt ihr nur ausblenden, wenn ihr auf \u201eOK\u201c klickt, danach werdet ihr zum Android Men\u00fc weitergeleitet. Dort findet ihr zwischen den legitimen Services von Google nun auch den von der Malware erstellte \u201eGoogle Service\u201c. Klickt ihr den nun an, erscheinen die Nutzungsbedingungen von Google. Sind die Services aktiviert, beginnt die Malware eure Bankinformationen auszulesen.<\/p>\n

Was hilft gegen den Banking Trojaner BankBot?<\/h3>\n

Doch was hilft gegen den Banking Trojaner BankBot<\/strong>? Woran erkennt ihr, dass die Android Malware\u00a0<\/strong>auf eurem Ger\u00e4t ist? Da die Kriminellen verschiedene Techniken kombiniert haben, ist es f\u00fcr euch extrem schwer, die Bedrohung zu erkennen. Da sich der Trojaner als Google tarnt und 20 Minuten wartet, ehe er mit seiner Arbeit beginnt, verbindet kaum niemand die merkw\u00fcrdigen Aktivit\u00e4ten auf dem Handy mit der zuletzt herunter geladenen App.<\/p>\n

Wenn ihr von BankBot<\/strong> betroffen seid, k\u00f6nnt ihr euer Ger\u00e4t allerdings manuell bereinigen. Daf\u00fcr m\u00fcsst ihr die Ger\u00e4te-Administrationsrechte f\u00fcr \u201eSystemupdates\u201c deaktivieren und anschlie\u00dfend sowohl \u201eGoogle Update\u201c und die betroffene App deinstallieren. Au\u00dferdem solltet ihr unbedingt mit euer Bank in Kontakt treten, dass eure Daten gestohlen wurden, ehe die Kriminellen euer Konto leerr\u00e4umen k\u00f6nnen. Wichtig ist nat\u00fcrlich in diesem Zusammenhang auch eine aktuelle Antivieren-Software auf dem Handy. Kommt unbedingt zu PC-SPEZIALIST vor Ort<\/a> und lasst euch \u00fcber den neuesten\u00a0Virenschutz<\/a> beraten.<\/p>\n

Weitere Infos \u00fcber den Banking Trojaner<\/h3>\n

Weitere Infos \u00fcber den Banking Trojaner<\/strong> liefern euch die Berichte Gef\u00e4hrlicher Trojaner entdeckt<\/a>, Google PlayStore: Trojaner BankBot gefunden<\/a>\u00a0und Android-Trojaner wiederholt im PlayStore<\/a>. Auch wir haben schon mehrfach \u00fcber unterschiedliche Trojaner berichtet. Lest auch unsere Beitr\u00e4ge Android Trojaner Marcher<\/a>, Android Trojaner SpyDealer<\/a> und Android Adobe Flush Update<\/a>. Und dieses YouTube zeigt euch auch noch einmal alles Wissenswertes um den Trojaner BankBot:<\/p>\n