Octo-Banking-Trojaner lauert im Google Play Store
Cyberkriminellen ist es erneut gelungen, in die Sicherheitsfunktionen des Google Play Store einzudringen und dort Schadsoftware hochzuladen. Eine neue Malware-Kampagne wurde identifiziert, und die Payload, die sie liefert, ist der Octo-Banking-Trojaner. Diese Malware wurde über 50.000 Mal von Benutzern heruntergeladen und war in der Regel als verschiedene Android-Dienstprogramme getarnt.
Die Kriminellen hinter dem Octo-Banking-Trojaner missbrauchen die gefährliche Malware-Familie, um Daten und Zugangsdaten von Banken und Finanzinstituten zu stehlen. Einige der schädlichen Anwendungen sind Pocket Screencaster, Fast Cleaner 2021, Play Store, Pocket Screencaster und andere. Wenn Sie sich daran erinnern, eine dieser Anwendungen installiert zu haben, sollten Sie Ihr Android-Gerät sofort mit einem seriösen Sicherheitstool auf Malware scannen. Stellen Sie außerdem sicher, dass Sie das Passwort und die Zwei-Faktor-Authentifizierungsmethoden aller Finanzdienste aktualisieren, auf die Sie über Ihr Mobilgerät zugreifen.
Der Angriff des Octo-Banking-Trojaners konzentriert sich auf Europa, aber es ist den Kriminellen möglich, auch Benutzer auf anderen Kontinenten leicht zu erreichen. Nach der Installation verschafft sich der Octo-Banking-Trojaner Zugriff auf den „Accessibility Service“ auf Android, der es den Kriminellen ermöglicht, fast die volle Kontrolle über die infizierten Geräte und ihre Funktionen zu erlangen.
Wenn die Betreiber der Payload den Angriff ausführen möchten, könnten sie in Echtzeit mit dem Bildschirm des Benutzers interagieren. Auf diese Weise können sie ausgeklügelte Phishing-Angriffe starten, bei denen der Benutzer aufgefordert wird, alle möglichen Informationen bereitzustellen, einschließlich Zwei-Faktor-Authentifizierungscodes. Darüber hinaus kann der Octo-Banking-Trojaner auch eingehende Textnachrichten abfangen – ein weiterer Trick, um die Zwei-Faktor-Authentifizierung zu umgehen. Wenn Sie ein Android-Benutzer sind, der häufig über Ihr Gerät auf Finanzdienstleistungen zugreift, sollten Sie sicherstellen, dass die Sicherheit durch die Verwendung seriöser Sicherheits-Apps verbessert wird.
