Sicherheitsforscher haben eine neue Bedrohung für Android-Smartphones identifiziert, die durch eine besonders unauffällige Arbeitsweise gekennzeichnet ist. Der neu entdeckte Trojaner mit dem Namen „Manic“ ist darauf spezialisiert, sensible Informationen wie PIN-Codes und Passwörter direkt während der Eingabe auf der digitalen Tastatur abzugreifen.
Berichten zufolge agiert die Schadsoftware im Hintergrund, ohne dass für den betroffenen Nutzer sichtbare Warnmeldungen oder verdächtige Systemaktivitäten erkennbar sind.
Missbrauch von Bedienungshilfen als zentrale Angriffsstrategie
Die Funktionsweise von Manic stützt sich maßgeblich auf die Ausnutzung der Android-Bedienungshilfen, die sogenannten Accessibility-Permissions. Diese Funktionen sind ursprünglich dazu gedacht, Menschen mit Beeinträchtigungen die Nutzung des Betriebssystems zu erleichtern, indem sie Apps tiefgreifende Zugriffe auf Bildschirminhalte und Eingabemethoden ermöglichen. Der Trojaner verwendet diese weitreichenden Berechtigungen jedoch dazu, Tastatureingaben systematisch mitzulesen und zu protokollieren.
Nach Analysen von Sicherheitsforschern des Unternehmens ThreatFabric überwacht die Schadsoftware eine spezifische Liste von 169 App-Paket-Identifikatoren. Damit zielt der Trojaner auf eine breite Palette von Anwendungen ab, in denen Nutzer typischerweise vertrauliche Zugangsdaten eingeben.
Angesichts immer raffinierterer Trojaner riskieren Nutzer von Online-Banking und PayPal ohne zusätzliche Absicherung massive finanzielle Schäden. Dieser kostenlose PDF-Ratgeber zeigt Ihnen 5 einfache Schritte, mit denen Sie Ihr Android-Smartphone sofort effektiv gegen Hacker und Datenmissbrauch schützen. 5 Schutzmaßnahmen für Ihr Android-Smartphone jetzt gratis herunterladen
Durch den Fokus auf die Identifikatoren kann die Malware gezielt aktiv werden, sobald eine der hinterlegten Apps geöffnet wird, um den Diebstahl der Anmeldedaten einzuleiten.
Datenübertragung auch ohne aktive Internetverbindung möglich
Eine Besonderheit von Manic liegt in der Art und Weise, wie die entwendeten Informationen an die Angreifer übermittelt werden. Während herkömmliche Schadsoftware oft auf eine bestehende Internetverbindung angewiesen ist, um Daten an einen Server zu senden, verfügt dieser Trojaner über alternative Übertragungsprotokolle.
Sollte das infizierte Gerät nicht mit dem Internet verbunden sein, nutzt die Software Wi-Fi Direct, Bluetooth oder Bluetooth Low Energy (BLE), um die Exfiltration der gestohlenen Daten durchzuführen.
Diese Flexibilität bei der Datenübertragung erschwert die Entdeckung durch herkömmliche Sicherheitslösungen, die primär den ausgehenden Internetverkehr überwachen. Die Nutzung lokaler Drahtlosverbindungen erlaubt es der Malware, die Informationen auch in Umgebungen abzuführen, in denen der mobile Datenverkehr deaktiviert oder eingeschränkt ist.
Wer Sicherheitslücken im Betriebssystem ignoriert, lässt für Cyberkriminelle buchstäblich die Haustür offen. Erfahren Sie in diesem kostenlosen Report von Experten, wie Sie durch die richtigen Updates und Einstellungen Ihr Smartphone rund um die Uhr absichern. Kostenlosen Android-Sicherheits-Report anfordern
Regionale Schwerpunkte und Sicherheitsempfehlungen für Nutzer
Die aktuelle Kampagne rund um den Manic-Trojaner weist einen deutlichen geografischen Fokus auf. Den Erkenntnissen der Sicherheitsanalysten zufolge konzentrieren sich die Angriffe primär auf Nutzer in der Ukraine. Es wurden jedoch auch Ziele in anderen europäischen Ländern identifiziert, wobei insbesondere Deutschland und Polen genannt werden. Dies deutet darauf hin, dass die Hintermänner der Schadsoftware ihre Aktivitäten über die osteuropäische Region hinaus ausweiten.
Angesichts der Gefahr raten Experten zur erhöhten Wachsamkeit beim Umgang mit App-Berechtigungen. Nutzer von Android-Geräten sollten regelmäßig überprüfen, welche Anwendungen Zugriff auf die Bedienungshilfen sowie auf die Benachrichtigungsverwaltung erhalten haben.
Da die Schadsoftware auf diese Schnittstellen angewiesen ist, stellt die restriktive Vergabe von Berechtigungen einen wesentlichen Schutzmechanismus dar. Zudem wird empfohlen, installierte Applikationen auf ihre Herkunft zu prüfen und den Zugriff auf sensible Systemfunktionen nur dann zu gestatten, wenn dies für den Betrieb der Anwendung zwingend erforderlich und vertrauenswürdig ist.
