Neue Analysen von Zimperium zeigen eine deutliche Zunahme komplexer Android-Banking-Trojaner, die weltweit mehr als 800 Apps ins Visier nehmen. Die Schadsoftware setzt auf Phishing-Infrastrukturen, Overlay-Angriffe und Fernsteuerungsfunktionen, um Zugangsdaten zu stehlen und Geräte zu kompromittieren. Damit wächst nicht nur das Risiko für Finanzbetrug, sondern auch die Bedrohung für Unternehmenssicherheit durch mobile Endgeräte.
Foto: Aadon - stock.adoobe.com
Foto: Zimperium
Krishna Vishnubhotla, VP of Product Strategy bei Zimperium.
Mobile Endgeräte entwickeln sich zunehmend zum Angriffsziel für Cyberkriminelle. Aktuelle Erkenntnisse aus der Sicherheitsforschung zeigen, dass Schadsoftware nicht nur Zugangsdaten abgreift, sondern tiefgreifende Kontrolle über Geräte erlangt. Vier derzeit aktive Kampagnen verdeutlichen, wie sich Bedrohungen im mobilen Umfeld technisch weiterentwickeln und welche Risiken daraus für Unternehmen und Nutzer entstehen.
Im Fokus der Analyse stehen die Trojaner-Familien RecruitRat, SaferRat, Astrinox und Massiv. Diese greifen laut Untersuchung weltweit mehr als 800 Anwendungen aus den Bereichen Banking, Kryptowährungen und Social Media an.
Die Kampagnen basieren auf mehrstufigen Infektionsketten und nutzen Command-and-Control-Infrastrukturen, um kompromittierte Geräte dauerhaft zu steuern. Ziel ist es, Zugangsdaten, SMS-basierte Einmalpasswörter und weitere sensible Informationen in Echtzeit abzugreifen.
Dabei setzen Angreifer auf verschiedene Verbreitungswege, darunter Phishing-Webseiten, gefälschte Jobangebote, manipulierte Streaming-Dienste sowie Smishing-Kampagnen. Schadsoftware wird häufig als legitime Anwendung oder Update getarnt, um Nutzer zur Installation zu verleiten.
Die untersuchten Malware-Familien nutzen fortgeschrittene Methoden, um klassische Sicherheitsmechanismen zu umgehen. Dazu zählen unter anderem verschlüsselte Payloads, dynamisches Nachladen von Code und sogenannte „Environment-Aware Execution“, bei der sich Schadsoftware an ihre Umgebung anpasst, um unentdeckt zu bleiben.
Zusätzlich kommen Overlay-Angriffe zum Einsatz, bei denen gefälschte Benutzeroberflächen über legitime Apps gelegt werden, um Eingaben abzufangen. Funktionen wie Keylogging, Bildschirmaufnahmen und das Abfangen von SMS ermöglichen eine umfassende Überwachung der Nutzeraktivitäten.
Die Kombination dieser Techniken führt dazu, dass signaturbasierte Sicherheitslösungen viele dieser Angriffe nicht erkennen. Gleichzeitig missbrauchen Angreifer gezielt legitime Android-Dienste, um ihre Aktivitäten zu verschleiern und Vertrauen auszunutzen.
Die Auswirkungen gehen über klassischen Finanzbetrug hinaus. Kompromittierte Geräte können auch als Einstiegspunkt in Unternehmensnetzwerke dienen. Angreifer sind in der Lage, Authentifizierungsprozesse zu umgehen, Sitzungen zu übernehmen und auf sensible Unternehmensdaten zuzugreifen.
Krishna Vishnubhotla, VP of Product Strategy bei Zimperium, beschreibt die Entwicklung wie folgt:
„Cyberkriminelle setzen auf eine Mobile-First-Angriffsstrategie und setzen besonders evasive und effektive Android-Banking-Trojaner ein. Die aufgedeckten Kampagnen gehen über den Diebstahl von Zugangsdaten hinaus und übernehmen die Gerätekontrolle, um Sicherheitsmaßnahmen zu umgehen und Betrugsaktivitäten zu ermöglichen – die Bedeutung einer dedizierten und wirksamen Mobile-Security-Lösung nimmt also zu.“
Gerade in mobilen Arbeitsumgebungen wächst mit der stärkeren Einbindung mobiler Geräte in Geschäftsprozesse die Angriffsfläche – und damit der Bedarf an angepassten Sicherheitsstrategien.
