Anatsa-Trojaner: Getarnte Android-App erreicht mehr als 10.000 Installationen

Sicherheitsanalysten von Zscaler ThreatLabz haben am 8. Oktober eine manipulierte Android-Anwendung im offiziellen Google Play Store aufgedeckt, die als Träger für den Banking-Trojaner Anatsa dient. Wie am 11. Oktober bekannt wurde, war die Software als scheinbar gewöhnliches Dokumenten- und PDF-Leseprogramm getarnt und verzeichnete vor ihrem Auffliegen mehr als 10.000 Installationen.

Schädliche Anwendung als Dokumentenbetrachter getarnt

Nach Angaben der Sicherheitsforscher handelt es sich bei der beanstandeten Anwendung um das Softwarepaket mit der Kennung com.railforge.footplate.documentreader_pdfviewer.

Die App fungierte als sogenannter Dropper: Solche Programme treten im Anwendungsgeschäft zunächst unter dem Deckmantel nützlicher Werkzeuge auf, um die Sicherheitsprüfungen der Plattformbetreiber zu umgehen. Erst nach der erfolgreichen Installation auf dem mobilen Endgerät initiieren sie das Nachladen weiterer, bösartiger Softwarekomponenten.

Im vorliegenden Fall wurde die Anwendung dazu genutzt, den Banking-Trojaner Anatsa auf betroffene Geräte zu schleusen. Diese Schadsoftware zielt primär darauf ab, vertrauliche Bankdaten von Anwendern abzugreifen und unberechtigte Finanztransaktionen vorzubereiten.

Wer Online-Banking und sensible Apps auf seinem Smartphone nutzt, sollte sein Gerät proaktiv gegen solche Banking-Trojaner und Datenmissbrauch absichern. Dieser kostenlose Ratgeber zeigt Ihnen in 5 einfachen Schritten, wie Sie Ihr Android-Gerät wirksam vor Hackern und Viren schützen. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Umfang der tatsächlichen Infektionen bleibt offen

Obwohl die Anwendung die Marke von über 10.000 Installationen im Google Play Store überschritten hat, stellen die Analysten von Zscaler ThreatLabz klar, dass diese Zahl nicht mit der tatsächlichen Menge infizierter Endgeräte oder geschädigter Personen gleichzusetzen ist. Ein Download führt nicht zwangsläufig dazu, dass die schädliche Zweitstufe erfolgreich nachgeladen oder vom Nutzer ausgeführt wurde.

Zu den konkreten Ausmaßen der Angriffswelle machten die Forscher bislang keine detaillierten Angaben. Es wurden weder bestätigte Opferzahlen noch Angaben zu den anvisierten Kreditinstituten, betroffenen Regionen oder eingetretenen finanziellen Schäden veröffentlicht.

Ein veraltetes Betriebssystem bietet oft die entscheidende Angriffsfläche für bösartige Dropper-Apps und Malware. Erfahren Sie in diesem kostenlosen Report, wie Sie durch die richtigen Sicherheits-Updates Ihr Android-Smartphone dauerhaft absichern und Sicherheitslücken schließen. Kostenlosen Android-Update-Ratgeber herunterladen

Empfehlungen für Android-Nutzer

Sicherheitsexperten raten Smartphone-Nutzern dazu, die installierten Anwendungen auf ihren Geräten sorgfältig zu überprüfen. Sollte sich eine App mit dem Paketnamen com.railforge.footplate.documentreader_pdfviewer auf einem Mobiltelefon befinden, sollte diese umgehend vollständig gelöscht werden.

Zudem empfehlen Fachleute, Kontobewegungen bei genutzten Bankinstituten aufmerksam zu überwachen und bei Hilfsanwendungen wie Dateibetrachtern grundsätzlich Zurückhaltung bei der Vergabe weitreichender Zugriffsrechte zu üben.

de | wissenschaft | 70295549 |