Hanau, 16. Juli 2014

Der IT-Sicherheitsspezialist Doctor Web warnt Besitzer mobiler Android-Endgeräte vor einem Trojaner, der Kreditkartendaten stiehlt. Die böswillige Applikation, die als Flash-Player verbreitet wird, ist in der Lage, Bankverbindungen des Opfers auszuspionieren und sein Konto zu leeren.

Die von unseren Sicherheitsanalysten entdeckte böswillige Applikation, die als Adobe Flash Player verbreitet wird, wird in der Dr.Web-Virendatenbank nun als Android.BankBot.21.origin geführt. Hauptfunktion des Schädlings ist der Diebstahl von Kreditkartendaten der Android-Anwender. Außerdem kann er Kurznachrichten abfangen und versenden.

Nachdem der Trojaner installiert und gestartet wurde, versucht er, Administratorrechte zu erlangen. Dafür führt er zehnmal pro Sekunde eine entsprechende Systemanfrage aus und hindert den Anwender daran, diese Aktion abzubrechen. So schützt sich der Trojaner vor möglicher Deinstallation.

Um an die Bankverbindung der Kreditkarte zu kommen, prüft Android.BankBot.21.origin, ob auf dem mobilen Endgerät die Google Play-Applikation geöffnet ist. Wenn dem so ist, imitiert der Schädling die Kartenanbindung für das Benutzerkonto.

Alle vom Opfer eingegebenen Daten, inklusive Kartennummer, Ablaufdatum der Karte, CVC-Code, Anschrift des Besitzers und seine Telefonnummer, werden an den Server der Übeltäter übermittelt. An diesen Server werden auch andere Daten infizierter mobiler Endgeräten wie z.B. Modell, IMEI, Version des Betriebssystems, Liste der installierten Anwendungen und Inhalte verfügbarer Kurznachrichten weitergeleitet.

Neben Diebstahl von Kreditkartendaten kann Android.BankBot.21.origin Befehle der Cyber-Kriminellen direkt vom Server oder über Kurznachrichten erhalten und Nachrichten mir vordefinierten Inhalten an vorgegebene Nummern versenden.

Einige Merkmale des Schädlings deuten daraufhin, dass er von Cyber-Kriminellen zur automatischen Abbuchung von Geld vom Bankkonto des Opfers dient. Besitzer mobiler Android-Endgeräte sollten deshalb höchste Vorsicht walten lassen und verdächtige Applikationen nicht installieren.

Diese Bedrohung wird durch Dr.Web Antivirus für Android zuverlässig entdeckt und erfolgreich neutralisiert.

Schützen Sie Ihr Andorid-Endgerät durch Dr.Web