Android-Malware: PDF-Reader lädt Banking-Trojaner Anatsa
Die App kommt aus dem offiziellen Google Play Store und sieht harmlos aus. Doch später kann sie einen Banking-Trojaner nachladen.
TL;DR
- Die App „PDF Reader“ wurde im Google Play Store über 10.000 Mal heruntergeladen und lädt später den Banking-Trojaner Anatsa nach.
- Anatsa fordert Zugriff auf Android-Bedienungshilfen, um gefälschte Log-in-Seiten über echte Banking-Apps zu legen und an Zugangsdaten sowie SMS-Bestätigungscodes zu gelangen.
- Die Malware Anatsa ist seit 2020 aktiv und zielt auf über 800 Finanzinstitute und Krypto-Plattformen, darunter auch in Deutschland.
- Die Malware Hirudo tarnt sich als andere Apps und ersetzt echte Banking-Apps durch täuschend ähnliche, manipulierte Versionen.
- Hirudo kann Bankpasswörter, Zahlungs- und Geräte-PINs, SMS, Bildschirminhalte, Kamera- und Mikrofonzugriff abgreifen und manipulierte Zahlungsseiten anzeigen.