Android-Malware "Godfather" kapert mit fiesem Trick Banking-Apps

Die berüchtigte Android-Malware "Godfather" ist mit einer be­sorg­nis­er­re­gen­den Weiterentwicklung zurück. Sicherheitsforscher haben eine neue Variante entdeckt, die eine Virtualisierungstechnik ein­setzt, um Banking-Apps zu kapern.

Godfather-Malware nutzt Virtualisierung

Statt wie bisher gefälschte Phishing-Overlays zu verwenden, erzeugt die Schadsoftware nun vollständig isolierte, virtuelle Umgebungen auf infizierten Geräten.

Diese neue Angriffstechnik ist besonders heimtückisch: Wenn Nutzer ihre Banking-App öffnen, werden sie automatisch zu einer virtualisierten Kopie weitergeleitet. Innerhalb einer Sandbox-Umgebung kann die Malware dann jede Dateneingabe und jede Aktion in Echtzeit überwachen. Da die Nutzer mit der echten, unveränderten Anwendung interagieren, ist die Täuschung nahezu perfekt.

Türkische Banken im Fokus

Wie Sicherheitsforscher von Zimperium zLabs (via TechRadar) berichten, ist die neue Godfather-Variante derzeit vor allem auf türkische Bankkunden ausgerichtet. Experten warnen jedoch, dass die Angreifer jederzeit ihre Ziele auf andere Länder ausweiten könnten. Aktuell hat die Malware es auf fast 500 verschiedene Banking- und Krypto-Apps abgesehen.

Neben dem Abgreifen von Anmeldedaten kann Godfather auch PIN-Codes und Entsperrmuster stehlen. Mit diesen Zugangsdaten sind die Angreifer in der Lage, infizierte Geräte fernzusteuern und Überweisungen zu tätigen - ohne dass die Opfer etwas davon mitbekommen.

Ausgefeilte Tarnung

Der technische Ansatz ist ausgeklügelt. Die Malware installiert eine bösartige "Host"-Anwendung mit eingebettetem Virtualisierungs-Framework auf dem Zielgerät. Diese lädt dann Kopien der eigentlichen Banking- oder Krypto-Apps herunter und führt sie in einer kontrollierten Umgebung aus.

Da der Benutzer mit der echten, unveränderten Anwendung interagiert, gelingt dem Angriff eine perfekte Täuschung, sodass es nahezu unmöglich ist, ihn anhand visueller Auffälligkeiten zu erkennen.

Diese Virtualisierungstechnik untergräbt das grundlegende Vertrauen zwischen Nutzern und ihren mobilen Anwendungen - selbst legitime Apps können so zu Werkzeugen für Datendiebstahl werden. Infografik Cybersicherheit: E-Mails bleiben größtes Sicherheitsrisiko Die Godfather-Malware ist bereits seit mindestens 2021 aktiv. Schon im Januar 2023 gab die deutsche Bafin eine Warnung heraus. Damals war sie auf etwa 400 verschiedene Banking- und Krypto-Apps ausgelegt und nutzte hauptsächlich Overlay-Angriffe. Der Name "Godfather" stammt aus der Cybercrime-Szene und spielt auf die "Patenschaft" der Malware über andere Schadsoftware-Familien an.

Schutzmaßnahmen gegen die Bedrohung

Um sich vor Godfather und ähnlicher Malware zu schützen, sollten Android-Nutzer grundlegende Sicherheitsmaßnahmen beachten:


Was meint ihr zu dieser neuen Bedrohung? Habt ihr schon Erfahrungen mit Banking-Malware gemacht oder zusätzliche Tipps, wie man sich schützen kann? Teilt eure Gedanken in den Kommentaren!


Siehe auch: