SOVA Android Trojaner stört Benutzer in den USA und Spanien

Cyberkriminelle experimentieren mit einer neuen Android-Malware. Diese spezielle Kampagne scheint auf Nutzer in den USA und Spanien abzuzielen, kann aber in Zukunft erweitert werden. Das verwendete Implantat ist der Android-Trojaner SOVA – ein Banking-Trojaner, der auf Bank-Apps, Kryptowährungs-Wallets und sogar bestimmte Shopping-Anwendungen abzielen kann. Bei erfolgreicher Ausführung des Angriffs könnte die Malware persönliche und Zahlungsinformationen absaugen.

Der Android-Trojaner SOVA ist noch in Arbeit

Das Entführen von Zahlungsdaten ist jedoch nur ein Tropfen auf den heißen Stein, wenn es um die Funktionen von SOVA Android Trojan geht. Es kann auch die Tastenanschläge und Gesten des Benutzers protokollieren sowie das Verhalten des Geräts ändern. Es kann beispielsweise Benachrichtigungen von bestimmten Quellen ausblenden oder den Inhalt der Zwischenablagen manipulieren. Angeblich hat der Android-Trojaner SOVA ungenutzten Code im Zusammenhang mit VNC-Diensten, daher ist es wahrscheinlich, dass die Kriminellen planen, in einem bevorstehenden Update Fernsteuerungsfunktionen hinzuzufügen.

Die ersten SOVA-Android-Trojaner-Angriffe wurden im August 2021 registriert, aber es scheint, dass die Kampagne immer noch an Fahrt gewinnt. Was an diesem Projekt noch beängstigender ist, ist seine letztendliche Reichweite. Die Kriminellen bewerben das Produkt bereits bei gleichgesinnten Kriminellen, die eine Gebühr für die Nutzung zahlen können. Unnötig zu erwähnen, dass dies den SOVA Android Trojaner schnell zu einer der beliebtesten Malware-Familien für Android machen könnte. Die schnelle Entwicklung des Projekts ist ein weiterer Grund, die Sicherheit Ihres Geräts zu erhöhen.

Die Gauner hinter dem Android-Trojaner SOVA können verschiedene Tricks anwenden, um sich ihren Opfern zu nähern. Bisher verlassen sie sich stark auf E-Mail-Spam, Text-Spam, gefälschte Downloads in App-Stores von Drittanbietern und andere gefälschte Inhalte. Die Verwendung einer geeigneten Antiviren-Software-Suite für Ihr Android-Gerät sollte ausreichen, um den Angriff des Android-Trojaners SOVA sowie andere bösartige Software wie die Elibomi Android Malware abzuwehren .