Neue Android-Malware leert das Bankkonto und löscht dann das Gerät

Konto leer, Gerät unbenutzbar: Eine neue Android-Malware macht mit diesem Schreckensszenario auf sich aufmerksam. Wie immer gilt: Wer normale Sicherheits-Regeln beachtet, sollte vor dem Schädling "BingoMod" geschützt sein. Das Einfallstor ist eine SMS.

Neue Malware bedroht gutgläubige Android-Nutzer

Es ist schon immer wieder erstaunlich, mit welch fiesen Schädlingen Cyberkriminelle es schaffen, zu gutgläubige Nutzer zu übervorteilen. Aktuell findet unter der Bezeichnung "BingoMod" genau ein solcher Schädling im Android-Ökosystem Verbreitung. Er sammelt Log-in-Daten, nutzt diese, um Geld von Konten zu ergaunern und versucht dann, mit einer Löschung des Geräts Gegenmaßnahmen zu verhindern.

Entdeckt wurde die miese Android-Malware laut Bleepingcomputer durch Forscher von Cleafy, einer Online-Plattform für Betrugsmanagement und -prävention. Die Macher von "BingoMod" verbreiten diese per SMS-Kampagnen. Dabei tarnt man sich als Nachricht typischer mobiler Sicherheits-Apps, aber auch einfach mal als Update. Cleafy erwähnt hier APP Protection, Antivirus Cleanup, Chrome Update, InfoWeb, SicurezzaWeb, WebSecurity, WebsInfo, WebInfo und APKAppScudo.


Zunächst können die Hinterleute ihre Malware natürlich nur auf die Geräte bringen, wenn allzu gutgläubige Nutzer den Links in den SMS folgen und der Installation einer vermeintlichen Anwendung zustimmen. In einem Fall war den Sicherheitsforschern bei der Installation ein Logo des kostenlosen AVG AntiVirus & Security Tool begegnet. Danach folgt ein für Malware typischer Schritt: die Anfrage, die "Bedienungshilfen" nutzen zu dürfen.

Hat man all diese Warnsignale ignoriert, ist man "BingoMod" schutzlos ausgeliefert. Mit den Rechten der "Bedienungshilfen" kann die App alle eingegebenen Log-in-Daten mitlesen, Screenshots anfertigen und SMS-Nachrichten abfangen. Die App richtet entsprechend einen Kanal zum Empfang von Befehlen und zum Senden von Daten ein. Über diesen Fernzugriff kann das Gerät von den Angreifern dann auch vollständig gelöscht werden.

Siehe auch: