Trojaner BankBot ahmt Oberflächen von Apps deutscher Banken nach

Sicherheitsforscher von Avast haben noch einmal vor Gefahr für Nutzer von Online-Banking-Apps mehrerer deutscher Banken gewarnt. Die dazu verwendeten Apps wurden erstmals im April entdeckt und von den Avast-Experten in Kooperation mit Forschern von ESET und SfyLabs untersucht. Google habe ältere Versionen von BankBot zwar aus dem Play Store entfernt, mehrere Versionen blieben jedoch bis zum 17. November 2017 aktiv.

Der Trojaner BankBot tarnte sich in Google Play als Taschenlampen-, Optimierungs- oder Solitaire-Apps ein. Ziel war es jedoch, die Benutzeroberfläche von Banking-Apps zu manipulieren. In Deutschland zielt er nachweislich auf Nutzer der App von Citibank, Comdirekt, Commerzbank, DKB und Postbank ab. In der Schweiz waren Kunden der Raiffeisenbank und in Österreich Kunden der BAWAG und der Sparda-Bank ins Visier der Hintermänner von BankBot geraten.

Die Malware BankBot hat es dieses Jahr bereits mehrfach in den Google Play Store geschafft. Dazu wurde sie zunächst unter dem Deckmantel von Taschenlampen-Apps, dann als Solitaire-Spiel und schließlich als Cleaner-App angeboten. Hatten sie Nutzer so zum Download verleitet, wurde unter anderem eine gefälschte Benutzeroberfläche installiert. Die legt BankBot dann beim Öffnen einer legitimen Banking-App über deren Startseite.

Geben Nutzer ihre Bankverbindung in die gefälschte Oberfläche ein, weil sie davon ausgehen, es handle sich um die echte, eingibt, landen die Daten bei den Kriminellen gesammelt. Sofern die Banken für Online-Überweisungen Transaktionsauthentifizierungsnummern (TANs) verwenden fängt BankBot die SMS-Nachrichten mit der mobilen TAN ab. So können die Hintermänner dann auch Banküberweisungen im Namen des Nutzers durchführen.

Mit den gefährlichen Apps wurden laut Avast “tausende“ Geräte infiziert. Die von Google eingeführten Prüfmechanismen für Android-Apps erwiesen sich dabei als unzureichend und lassen sich leicht umgehen.

Nikolaos Chrysaidos, Head of Mobile Threat Intelligence & Security bei Avast, empfiehlt Nutzern deshalb eine Sicherheits-App auf ihren mobilen Geräten zu installieren, um sich vor Malware zu schützen. Da das Unternehmen derartige Produkte anbietet, ist das nicht weiter verwunderlich. Zusätzlich rät Chrysaidos Nutzern: “Sie sollten auch wachsam sein, wenn Sie ihre Banking-App verwenden und die App nach ungewöhnlichen Änderungen der Benutzeroberfläche überprüfen. Außerdem ist es bei der Anmeldung ratsam, eine Zwei-Faktor-Authentifizierung zu aktivieren, um die Sicherheit zu erhöhen.”