Crocodilus: Android-Malware schleicht sich in die Kontakte ein

Eine neue Android-Malware sorgt derzeit für Besorgnis in der Security-Bran­che: Die Schadsoftware namens Crocodilus wurde kürzlich weiterentwickelt und kann nun gefälschte Kontakte auf infizierten Smartphones anlegen, um darauf Betrügereien aufzubauen.

Grundlage für Betrugsmaschen

Ursprünglich wurde Crocodilus im März von der Sicherheitsfirma Threat Fabric entdeckt. Anfangs konzentrierten sich Angriffe auf Kryptowährungs-Nutzer in der Türkei, inzwischen sind auch Anwender in den USA, Spanien, Brasilien, Indien, Indonesien und Argentinien betroffen. Die Schadsoftware zielt vor allem auf hochwertige Android-Smartphones ab.

Die Malware kann dabei Androids integrierte Schutzmechanismen wie Google Play Protect umgehen, ohne auf besondere Zugriffsrechte wie die Bedienungshilfen angewiesen zu sein. Verbreitet wird Crocodilus über speziell angepasste "Dropper"-Apps, die sich oft über Drittanbieter-App-Stores, gefälschte Webseiten oder betrügerische Nachrichten einschleichen.


Die neue Fähigkeit, gefälschte Kontakte zu erstellen, macht die Schadsoftware besonders perfide. Nutzer könnten einen Anruf scheinbar von ihrer Bank oder einem Familienmitglied erhalten - doch in Wirklichkeit verbirgt sich dahinter ein Angreifer, der persönliche Daten oder Geld ergaunern will. Da Android bei eingehenden Anrufen primär die Namen aus dem eigenen Adressbuch anzeigt, sind solche Täuschungen für arglose Nutzer schwer zu erkennen.

Funktionsreiche Malware

Ebenso verfügt Crocodilus bereits über zahlreiche weitere Funktionen: Die Malware ermöglicht es ihren Betreibern, das Smartphone fernzusteuern, Daten zu stehlen und über sogenannte Overlay-Angriffe beliebte Banking-Apps nachzuahmen, um an Zugangsdaten zu gelangen. Die gefälschten Kontakte bleiben lokal auf dem Gerät gespeichert und synchronisieren sich nicht mit dem Google-Konto - was die Entdeckung zusätzlich erschwert.

Sicherheitsexperten empfehlen auch diesbezüglich, Apps ausschließlich aus offiziellen Quellen wie dem Google Play Store zu laden und verdächtige Links oder Nachrichten zu meiden. Zudem sollte Google Play Protect aktiviert sein. Angesichts der schnellen Weiterentwicklung von Crocodilus rechnen Experten damit, dass diese Malware auch künftig für Schlagzeilen sorgen wird.

Siehe auch: