Sicherheitsexperten haben eine neue, hochgefährliche Version des Banking-Trojaners ToxicPanda identifiziert. Die Schadsoftware, die unter der Bezeichnung ToxicPanda 2.0 geführt wird, ist gezielt darauf programmiert, Sicherheitsmechanismen auf Android-Smartphones auszuhebeln, um unbefugten Zugriff auf Finanztransaktionen zu erhalten.
Nach Erkenntnissen des Sicherheitsunternehmens Zimperium ist die Malware in der Lage, den integrierten Schutzdienst Google Play Protect aktiv zu deaktivieren, wodurch sie nahezu ungehindert Bankkonten der betroffenen Nutzer leeren kann.
Gezielte Manipulation von Sicherheitsfunktionen
Der Trojaner nutzt eine Kombination aus fortgeschrittenen Techniken, um die Kontrolle über infizierte Geräte zu erlangen. Ein zentrales Element der Angriffsstrategie ist die Ausnutzung der sogenannten Accessibility Services (Bedienungshilfen) von Android. Durch diese Schnittstelle kann die Software Aktionen auf dem Bildschirm simulieren und Berechtigungen erteilen, ohne dass der Nutzer dies autorisiert.
Besonders besorgniserregend ist die Fähigkeit der Malware, den Google Play Store vollständig zu blockieren und Sicherheitsdienste zu unterdrücken. Hierfür nutzt ToxicPanda 2.0 unter anderem den VPNService des Betriebssystems, um den Zugriff auf offizielle Sicherheitsupdates und Schutzfunktionen zu unterbinden.
Darüber hinaus verschafft sich die Schadsoftware über Wireless ADB (Android Debug Bridge) einen Shell-Zugriff auf das System, was weitreichende Manipulationen auf Systemebene ermöglicht.
Verbreitungswege und globale Reichweite
Die Infektion der Endgeräte erfolgt nach aktuellen Analysen nicht über den offiziellen Google Play Store, sondern über das sogenannte Sideloading. Angreifer verbreiten die Schadsoftware primär über gefälschte VPN-Apps, die auf Drittanbieter-Websites oder über betrügerische Werbe-Links angeboten werden. Sobald ein Nutzer eine solche manipulierte App installiert, beginnt der Trojaner mit der Kompromittierung des Systems.
Wer sich mit der Bedrohung durch Banking-Trojaner befasst, sollte sein Android-Gerät proaktiv vor Schadsoftware schützen. Dieser kostenlose Ratgeber zeigt Ihnen 5 einfache Schritte, mit denen Sie Ihr Smartphone sofort gegen Hacker absichern. 5 Schutzmaßnahmen jetzt entdecken
Die Reichweite von ToxicPanda 2.0 ist dabei erheblich. Die Malware zielt derzeit auf insgesamt 349 verschiedene Banking- und Kryptowährungs-Apps ab. Die Angriffe erstrecken sich über 16 Länder, wobei die Kriminellen es darauf abgesehen haben, sensible Zugangsdaten und persönliche Identifikationsnummern (PINs) zu entwenden.
Berichten von IT-Sicherheitsanalysten zufolge ist die Funktion zum Abfangen von PINs bereits bei über 140 verschiedenen Anwendungen erfolgreich getestet worden.
Technisches Arsenal und Entwicklung der Malware
Die technische Tiefe des Trojaners unterstreicht die Professionalität der Hintermänner. Die Schadsoftware verfügt über ein Repertoire von insgesamt 167 Remote-Befehlen. Diese ermöglichen es den Angreifern, das infizierte Gerät aus der Ferne fast vollständig zu steuern, Daten auszulesen oder Transaktionen im Hintergrund einzuleiten, während der Nutzer keinen Verdacht schöpft.
Millionen Android-Nutzer sind täglich Hackern schutzlos ausgeliefert, wenn wichtige Sicherheitsvorkehrungen fehlen. Erfahren Sie in diesem kostenlosen PDF-Ratgeber, wie Sie gefährliche Apps erkennen und Ihr Gerät dauerhaft vor Malware schützen. Kostenlosen Sicherheits-Report herunterladen
Obwohl die aktuelle Version 2.0 aufgrund ihrer Aggressivität und der Umgehung von Google Play Protect besondere Aufmerksamkeit erregt, ist die Malware-Familie kein gänzlich neues Phänomen. Die Ursprünge des Trojaners gehen auf Entdeckungen im Jahr 2024 zurück.
Seit dieser ersten Identifizierung hat sich die Software kontinuierlich weiterentwickelt. Aktuelle Schätzungen gehen davon aus, dass bereits mehr als 1.500 Geräte weltweit aktiv infiziert sind.
Experten für mobile Sicherheit raten dringend dazu, Apps ausschließlich aus offiziellen Quellen zu beziehen und die Installation von Software aus unbekannten Quellen in den Systemeinstellungen zu deaktivieren.
Da ToxicPanda 2.0 gezielt Sicherheitswarnungen unterdrückt, bleibt die Wachsamkeit gegenüber ungewöhnlichem Verhalten des Smartphones, wie etwa plötzlichen Blockaden des App-Stores oder unerklärlichen Anfragen für Bedienungshilfen, der wichtigste Schutzwall für Verbraucher.
