Angriff auf Mobile-Banking-Kunden in Deutschland

Veröffentlicht am von

Trend Micro warnt vor gefährlichem Banktrojaner - unter anderem Commerzbank- und PayPal-Kunden betroffen

Pressemeldung der Firma TREND MICRO Deutschland GmbH

Trend Micro warnt vor einem aktuellen Angriff auf Mobile-Banking-Kunden in Deutschland. Zurzeit machen täuschend echt aussehende Spam-Nachrichten in deutscher Sprache die Runde, die zum Installieren eines Updates installierter Android-Apps für Mobile Banking auffordern. Dabei haben die Angreifer Kunden von PayPal, der Commerzbank, der ING Bank N.V. und der Postbank Berlin im Visier. Einmal installiert, stiehlt der mobile Bankentrojaner die Zugangsdaten zum Online-Konto und ist in der Lage, SMS-Nachrichten abzufangen und vor dem Empfänger zu verbergen.

Der Schädling fordert bei der Installation Berechtigungen eines Geräteadministrators ein. Das gibt dem Trojaner die Möglichkeit, sich unsichtbar zu machen. Die Anwender können dadurch nicht mehr mit der bösartigen App interagieren und sie deshalb auch nicht entfernen.

Darüber hinaus fordert der Schädling weitere Berechtigungen, etwa zum Ändern des Passworts für die Bildschirmsperre, für das Setzen von Passwortregeln, das Sperren des Bildschirms oder das Verschlüsseln der gespeicherten Anwendungsdaten. Außerdem überwacht der Trojaner die App-Aktivitäten auf dem infizierten Gerät.

Stellt der Trojaner zum Beispiel fest, dass eine Banking-App geöffnet wird, kapert er den Bildschirm des Geräts und platziert eine gefälschte App-Anzeige statt der echten. Wer jetzt seine Zugangsdaten zum mobilen Online-Banking eintippt, wird das Opfer der Angreifer. Schickt eine Bank Warnmeldungen zu dieser Bedrohung per SMS auf die Geräte ihrer Mobile-Banking-Kunden, sortiert der Schädling diese aus, um möglichst lange unentdeckt zu bleiben.

Mobile-Banking-Kunden in Deutschland können sich vor dieser und ähnlichen Bedrohungen schützen, indem sie eine mobile Sicherheitslösung auf ihrem mobilen Gerät installieren und die folgenden Verhaltensregeln beherzigen:

Verdächtige E-Mails und Nachrichten ignorieren und löschen, vor allem dann, wenn diese dazu auffordern, etwas herunterzuladen, zu öffnen oder anzuklicken.

Apps stets nur von Herstellerseiten oder aus offiziellen Appstores herunterladen.

Dubiose oder zu umfangreiche Anfragen nach App-Berechtigungen verweigern.

Weitere Informationen

Weitere Informationen zu der aktuellen Bedrohung sind im deutschsprachigen Trend Micro-Blog abrufbar.



Firmenkontakt und Herausgeber der Meldung:
TREND MICRO Deutschland GmbH
Zeppelinstraße 1
85399 Hallbergmoos
Telefon: +49 (811) 88990-700
Telefax: +49 (811) 88990-799
http://www.trendmicro.de

Trend Micro, der international führende Anbieter für [url=http://www.trendmicro.de/technologie-innovationen/cloud/index.html]Cloud-Security[/url], ermöglicht Unternehmen und Endanwendern den sicheren Austausch digitaler Informationen. Als Vorreiter bei Server-Security mit mehr als zwanzigjähriger Erfahrung bietet Trend Micro client-, server- und cloud-basierte Sicherheitslösungen an. Diese Lösungen für Internet-Content-Security und Threat-Management erkennen neue Bedrohungen schneller und sichern Daten in physischen, virtualisierten und Cloud-Umgebungen umfassend ab. Die auf der Cloud-Computing-Infrastruktur des [url=http://www.trendmicro.de/technologie-innovationen/technologie/smart-protection-network/index.html]Trend Micro Smart Protection Network[/url] basierenden Technologien, Lösungen und Dienstleistungen wehren Bedrohungen dort ab, wo sie entstehen: im Internet. Unterstützt werden sie dabei von mehr als 1.000 weltweit tätigen Sicherheits-Experten. Trend Micro ist ein transnationales Unternehmen mit Hauptsitz in Tokio und bietet seine Sicherheitslösungen über Vertriebspartner weltweit an. Weitere Informationen zu Trend Micro sind verfügbar unter http://www.trendmicro.de. Anwender informieren sich über aktuelle Bedrohungen unter http://blog.trendmicro.de. Folgen Sie uns auch auf Twitter unter www.twitter.com/TrendMicroDE.


Weiterführende Links

Für die oben stehende Pressemitteilung ist allein der jeweils angegebene Herausgeber (siehe Firmenkontakt oben) verantwortlich. Dieser ist in der Regel auch Urheber des Pressetextes, sowie der angehängten Bild-, Ton-, Video-, Medien- und Informationsmaterialien. Die Huber Verlag für Neue Medien GmbH übernimmt keine Haftung für die Korrektheit oder Vollständigkeit der dargestellten Meldung. Auch bei Übertragungsfehlern oder anderen Störungen haftet sie nur im Fall von Vorsatz oder grober Fahrlässigkeit. Die Nutzung von hier archivierten Informationen zur Eigeninformation und redaktionellen Weiterverarbeitung ist in der Regel kostenfrei. Bitte klären Sie vor einer Weiterverwendung urheberrechtliche Fragen mit dem angegebenen Herausgeber. Eine systematische Speicherung dieser Daten sowie die Verwendung auch von Teilen dieses Datenbankwerks sind nur mit schriftlicher Genehmigung durch die Huber Verlag für Neue Medien GmbH gestattet.