SharkBot Android Trojaner Preys auf amerikanische und britische Benutzer

Android-Geräte sind zu einem großen Ziel für Cyberangriffe geworden. Viele Benutzer verlassen sich auf sie, um ihr Online-Banking, Zahlungen und wichtige Kommunikation zu erledigen. In der Zwischenzeit arbeiten sie nur ungern daran, die Abwehrkräfte ihrer Android-Geräte zu verbessern, wodurch sie anfällig für Malware werden. Malware-Betreiber wie die hinter dem Android-Trojaner SharkBot zielen genau auf diese Personen mit einem gefährlichen Trojaner, der verwendet werden könnte, um Finanzdaten, Kryptowährungs-Wallets und andere Informationen zu kapern.

Derzeit ist die Android-Trojaner-Kampagne SharkBot in den Vereinigten Staaten und im Vereinigten Königreich aktiv. Es wird jedoch erwartet, dass der Angriff auch andere Regionen erreicht. Die Malware kann 22 beliebte, internationale Banken sowie fünf beliebte Kryptowährungsanwendungen angreifen, die in den USA häufig verwendet werden.

Der Android-Trojaner SharkBot missbraucht den Android Accessibility Service

Sobald der Android-Trojaner SharkBot zum ersten Mal ausgeführt wird, fordert er das Opfer auf, der App Zugriff auf den Android Accessibility Service zu gewähren – eine Angriffstechnik, auf die sich moderne Android-Malware stützt. Durch den Missbrauch des Accessibility Service kann der Android-Trojaner SharkBot Zugriff auf persönliche Daten, Kontakte, Anmeldeinformationen und die Möglichkeit erhalten, verschiedene Aufgaben auf dem kompromittierten Gerät auszuführen.

Die Malware wird oft als Datenwiederherstellungstool, Mediaplayer, Streaming-App oder ein anderes nützliches Dienstprogramm getarnt. Diese könnten am ^3. -Party App - Stores erhältlich sein. Der beste Weg, sich vor solchen Angriffen zu schützen, besteht darin, ein aktuelles Android-Antiviren-Tool zu verwenden und nur Apps von vertrauenswürdigen Quellen herunterzuladen.

Der Android-Trojaner SharkBot erfolgt, indem betrügerische Overlays über allen anderen Apps und Bildschirmen angezeigt werden – dies geschieht nur, wenn der Benutzer versucht, auf eine der Apps oder Banking-Sites zuzugreifen, auf die die Kriminellen abzielen. Das gefälschte Overlay sieht aus wie das Original, aber alle Daten, die der Benutzer eingibt, werden an den Server des Angreifers gesendet. Nicht zuletzt ist die Malware auch in der Lage, Textnachrichten zu kapern, Tastenanschläge zu protokollieren und Tippen oder Gesten zu simulieren. Dies ermöglicht es den Kriminellen, potenziell die Zwei-Faktor-Authentifizierung zu umgehen.