Diese Apps mit über 1 Mrd. Downloads im Google Play Store sind heiße Ziele für Cyberkriminelle

0

Einige scheinbar harmlose Produktivitäts- und Gaming-Apps, die im Google Play Store erhältlich sind, wurden laut einem neuen Bericht nur erstellt, um Ihre Bankdaten zu stehlen Piepender Computer die auf Erkenntnissen aus a Zimperium lernen.

In diesen Apps sind mobile Banking-Trojaner versteckt, die aktiv werden, wenn Sie eine legitime Banking- oder Finanz-App starten. Sie täuschen Benutzer, indem sie eine gefälschte Anmeldeseite über authentischen Seiten anzeigen, um Zugriff auf Kontoanmeldeinformationen zu erhalten. Die Malware verfolgt auch Benachrichtigungen, um das OTP zu erhalten, und ist auch in der Lage, Barrierefreiheitsdienste zu missbrauchen, um Finanzbetrug auf dem Gerät zu begehen.

Die zehn bösartigsten Trojaner zielen auf bis zu 639 Finanz-Apps ab, die über eine Milliarde Mal heruntergeladen wurden. Nutzer in den USA sind am stärksten gefährdet, nicht nur, weil drei von vier Bankkunden im Land eine App für ihre täglichen Transaktionen nutzen, sondern auch, weil 121 der Apps für amerikanische Nutzer bestimmt sind. Als nächstes folgt Großbritannien mit 55 Apps, gefolgt von Italien mit 43, dann kommt die Türkei mit 34, Australien mit 33 und Frankreich mit 31.
Die am häufigsten heruntergeladene Zielanwendung ist PhonePe, eine in Indien sehr beliebte Zahlungs-App. Es wurde 100 Millionen Mal von Google Play heruntergeladen. Auch die Kryptowährungs-Tausch-App Binance, die 50 Millionen Mal heruntergeladen wurde, und der in den USA und Großbritannien ansässige mobile Zahlungsdienst Cash App, der ebenfalls 50 Millionen Mal installiert wurde, werden von vielen Banking-Trojanern angegriffen.

Die am weitesten verbreitete App ist die globale Online-Banking-Plattform BBVA mit mehreren zehn Millionen Downloads. Sieben der zehn produktivsten Banking-Malware zielen bekanntermaßen auf diese App ab.

Die meisten dieser Apps werden von einem Trojaner namens Teabot angegriffen, der 410 der 639 verfolgten Apps abdeckt, und Exbot kommt an zweiter Stelle und betrifft 324 Apps.

Andere Trojaner, die im ersten Quartal 2021 ziemlich aktiv waren, sind:

  • BianLian, das auf Binance, BBVA und viele türkische Apps abzielt.
  • Cabassos ist hinter Kunden von Barclays, CommBank, Halifax, Lloys und Santander her.
  • Coper kann Konten von BBVA, Caixa Bank, CommBank und Santander übernehmen.
  • EventBot, der auf Barclays, Intensa, BancoPosta und eine Vielzahl italienischer Apps abzielt. Dieser tarnt sich als Microsoft Word oder Adobe Flash.
  • Vorgenannter Exobot, der PayPal, Binance, Cash App, Barclays, BBVA und CaixaBank betreffen kann,
  • FluBot, der sich auf BBVA, Caixa, Santander und verschiedene spanische Apps auswirkte.
  • Medusa, die auf BBVA, CaixaBank, Ziraat und türkische Banking-Apps abzielte.
  • Sharkbot, der Binance, BBVA und Coinbase betraf.
  • Teabot zielt auf PhonePe, Binance, Barclays, Crypto.com, Postepay, Bank of America, Capital One, Citi Mobile und Coinbase ab.
  • Xenomorph zielt auf BBVA und viele EU-spezifische Bank-Apps ab.
Die Strategie dieser Trojaner besteht darin, dass jeder von ihnen einen engen Zielbereich beibehält und unterschiedliche Arten von Funktionalitäten für unterschiedliche Zwecke hat.
Da diese Trojaner in Apps versteckt sind, die im offiziellen App Store von Android erhältlich sind, müssen Sie auf der Hut sein und Apps meiden, die aus nicht vertrauenswürdigen Quellen stammen. Um noch einen Schritt weiter zu gehen, können Sie einen Dienst wie in Betracht ziehen ExpressVPN.

source site-33