Das Cybersicherheitsunternehmen Zimperium zLabs hat eine signifikante Weiterentwicklung in der mobilen Bedrohungslandschaft identifiziert. Experten stießen im Rahmen aktueller Untersuchungen auf eine neue Version des Android-Banking-Trojaners ToxicPanda. Die als ToxicPanda 2.0 bezeichnete Schadsoftware weist im Vergleich zu früheren Varianten eine erhebliche Ausweitung ihrer Ziele sowie technologisch fortgeschrittene Angriffsmechanismen auf.
Dem Bericht der Sicherheitsanalysten zufolge wurde der Fokus des Trojaners massiv verbreitert. ToxicPanda 2.0 zielt nun auf insgesamt 349 verschiedene Anwendungen ab. Dabei beschränkt sich die Bedrohung nicht mehr nur auf klassische Banking-Apps.
Auch Finanzdienstleister, Anbieter von E-Wallets sowie Kryptowährungs-Plattformen sind von den Angriffsszenarien betroffen. Diese Entwicklung verdeutlicht die zunehmende Spezialisierung von Cyberkriminellen auf das gesamte Spektrum digitaler Vermögenswerte.
Globale Reichweite und zielgerichtete Angriffe
Die geografische Ausbreitung des Trojaners unterstreicht dessen strategische Bedeutung für die Hintermänner. Laut den Erkenntnissen von Zimperium zLabs ist ToxicPanda 2.0 in 16 Ländern aktiv.
Die Angreifer nutzen die Schadsoftware, um unbefugte Transaktionen direkt auf den infizierten Endgeräten der Nutzer zu manipulieren und auszuführen. Durch die Ausweitung auf fast 350 Anwendungen deckt die Malware einen Großteil der relevanten Finanzinfrastruktur in den betroffenen Regionen ab.
Angesichts der zunehmenden Bedrohung durch spezialisierte Banking-Trojaner ist der Schutz des eigenen Smartphones wichtiger denn je. Dieser kostenlose Ratgeber zeigt Ihnen in fünf einfachen Schritten, wie Sie Ihr Gerät effektiv gegen Hacker und Datenmissbrauch absichern. 5 Schutzmaßnahmen jetzt entdecken
Besorgniserregend ist dabei vor allem die Effizienz, mit der die Software operiert. Die Analyse der Infrastruktur ergab, dass die Kampagne darauf ausgelegt ist, Sicherheitsmechanismen von Finanzinstituten systematisch zu umgehen, indem sie die Kontrolle über die vertrauenswürdige Umgebung des Nutzer-Smartphones übernimmt.
Technologische Aufrüstung durch automatisierte Befehlssätze
Die technische Untersuchung von ToxicPanda 2.0 offenbart eine Reihe neuer Fähigkeiten, die das Schadpotenzial im Vergleich zur Vorgängerversion deutlich erhöhen. Ein zentraler Aspekt ist die Implementierung von 167 neuen Remote-Befehlen. Diese ermöglichen es den Angreifern, aus der Ferne weitreichende Aktionen auf dem infizierten Gerät durchzuführen, ohne dass eine unmittelbare Interaktion des Nutzers erforderlich ist.
Ein besonderes Merkmal der neuen Version ist zudem der automatisierte Missbrauch der Android Debug Bridge (ADB). Diese Schnittstelle, die ursprünglich für Entwickler zur Diagnose und Steuerung von Geräten gedacht ist, wird von ToxicPanda 2.0 instrumentalisiert, um tiefgreifende Systemzugriffe zu erlangen.
Wer Online-Banking, PayPal oder E-Wallets nutzt, sollte die Sicherheit seiner mobilen Anwendungen nicht dem Zufall überlassen. Erfahren Sie in diesem gratis PDF-Sicherheitspaket, wie Sie WhatsApp, Finanz-Apps und Co. vor unbefugten Zugriffen schützen. Kostenlosen Sicherheits-Ratgeber herunterladen
In Kombination mit der Fähigkeit, Sperrbildschirm-Zugangsdaten zu entwenden, verschafft sich der Trojaner die notwendigen Privilegien, um auch gesicherte Anwendungen zu öffnen und Transaktionen zu autorisieren.
Durch den Diebstahl von Anmeldeinformationen und die Übernahme von Kontrollfunktionen kann die Schadsoftware biometrische Hürden oder PIN-Abfragen umgehen, die normalerweise den Zugang zu Banking-Apps schützen.
Die Sicherheitsforscher von Zimperium zLabs weisen darauf hin, dass diese Kombination aus ADB-Missbrauch und dem Abgreifen von Sperrbildschirm-Daten eine neue Qualitätsstufe bei Android-Banking-Trojanern darstellt. Die Automatisierung dieser processes ermöglicht es den Angreifern, Kampagnen in einem deutlich größeren Maßstab und mit höherer Erfolgsquote durchzuführen.
Finanzinstitute und Anbieter von Krypto-Dienstleistungen stehen damit vor der Herausforderung, ihre Sicherheitsmodelle an diese hochentwickelten Angriffsvektoren anzupassen, die direkt an der Schnittstelle zwischen Betriebssystem und Anwendungssoftware ansetzen.
