Dieser Banking-Trojaner schaltet ein VPN ein, damit Google seine Arbeit nicht prüfen kann
Der Auftakt von ToxicPanda 2.0 ist das eigentlich Raffinierte. Bevor der Teil installiert wird, der stiehlt, erscheint ein gefälschter Einrichtungsbildschirm, der um Erlaubnis für ein VPN bittet. Sobald Sie zustimmen, nutzt die Schadsoftware diese Berechtigung, um den Verkehr zu Google Play und Google Play Services zu kappen, also genau zu dem, was das Nachfolgende geprüft und gemeldet hätte. Erst dann entpackt sie ihre Nutzlast und verlangt Bedienungshilfen-Rechte.
Das zLabs-Team von Zimperium hat die Analyse vergangene Woche veröffentlicht. Die erste Fassung von ToxicPanda hatte eine Handvoll Banking-Apps im Blick. Diese bringt 167 Fernsteuerbefehle mit und zielt auf 349 Banking-, Finanz-, E-Wallet- und Kryptowährungs-Apps in 16 Ländern. Sie legt unsichtbare Schichten über die echte App, um mitzulesen, was Sie tippen, zeigt einen überzeugend nachgebauten Sperrbildschirm, um Ihre PIN abzugreifen (eine Routine, die auf mehr als 140 Apps zielt), missbraucht Androids Debug-Brücke für Shell-Zugriff auf das Gerät und versteckt ihre Arbeit hinter einem falschen Bildschirm für ein "Systemupdate". Es gibt sogar einen Befehl namens autoBoot, der die aggressiven Akkusparregeln von Xiaomi-, OPPO-, Vivo-, Samsung- und Huawei-Telefonen umgeht. Die Installationsdateien lagen in Speicher-Buckets bei Amazon AWS.
Nichts davon kommt über den Play Store. Es kommt, weil jemand auf einen Link tippt und eine APK-Datei von Hand installiert: eine "neue Banking-App", eine Paketverfolgung, die Gratisfassung eines kostenpflichtigen Spiels. Die Abwehr ist also langweilig, und sie funktioniert. Installieren Sie Android-Apps aus dem Play Store oder dem Store Ihres Herstellers und sonst nirgends, und behandeln Sie jede Bitte, ein VPN einzurichten oder die Bedienungshilfen zu aktivieren, als klares Halt, denn sehr wenig Legitimes braucht das eine, und fast nichts beides.
Telefone und PCs teilen sich dieselben Konten, und da berührt der Fall Ihren Schreibtisch. Die Prüfung von Datenschutz und Konten in Tendvane geht durch, wie Sie unter Windows angemeldet sind und was dieses Konto offenlegt. Ein Blick lohnt sich, wenn Sie Ihre Bankgeschäfte auch am großen Bildschirm erledigen.