Cyberkriminelle haben eine besonders perfide Kombination aus Schadsoftware und Telefonbetrug entwickelt: Sicherheitsforscher von Group-IB berichten über Angriffe mit der Android-Malware WindRelay in Verbindung mit dem Fernzugriffs-Trojaner SpyNote. Das Ziel: Kredite im Namen der Opfer aufnehmen und gestohlene Kreditkartendaten für Zahlungen missbrauchen.
So funktioniert der Angriff
Laut dem Bericht geben sich die Täter zunächst am Telefon als Bankmitarbeiter aus – und behaupten, es gäbe ein Problem mit der Bankkarte des Angerufenen. Im Laufe des Gesprächs überreden sie ihr Opfer dazu, eine angeblich hilfreiche App außerhalb des Google Play Stores zu installieren. Tatsächlich steckt dahinter die Malware SpyNote. Mit der Installation erhalten die Angreifer weitreichenden Fernzugriff auf die Android-Smartphones ihres Opfers.
Danach sollen die Täter über die Banking-App der Betroffenen sogar einen Kredit beantragt haben. Zudem forderten sie ihre Opfer auf, ihre Bankkarte an das Smartphone zu halten und die PIN einzugeben. Hier kommt eine zweite Malware namens WindRelay ins Spiel: Die Schadsoftware missbraucht die NFC-Funktion des Smartphones und leitet die Kommunikation zwischen Karte und Angreifer in Echtzeit weiter. So können Kriminelle die Kartendaten selbst für Zahlungen an echten Bezahlterminals verwenden.
Besonders bemerkenswert: Nach Angaben von Group-IB dauert der gesamte Angriff lediglich 13 Minuten. Die Forscher sehen in der Kombination aus SpyNote und WindRelay ein Werkzeug, das sowohl die Kontrolle über das Gerät als auch einen direkten Weg zum Geld der Opfer ermöglicht.
So schützen Sie sich
Experten raten, keine APK-Dateien aus unbekannten Quellen auf Android-Geräten zu installieren. Misstrauisch sollten Nutzer besonders dann werden, wenn eine App umfangreiche Berechtigungen wie NFC-Zugriff oder Bedienungshilfen verlangt. Wer einen angeblichen Anruf seiner Bank erhält und zu sofortigem Handeln gedrängt wird, sollte das Gespräch beenden und die Bank über eine offiziell bekannte Telefonnummer selbst kontaktieren. Zudem sollten Android-Nutzer ihr Online-Banking absichern. Wie das geht, erklärt COMPUTER BILD im Ratgeber für sicheres Online-Banking.💡 Tipp: Sehen Sie COMPUTER BILD-Inhalte öfter bei Google – auch in den News. Einfach auf den Link klicken, Haken setzen, Tab schließen. Fertig.
COMPUTER BILD als Quelle festlegen