Vorsicht vor ToxicPanda: Dieser Android-Trojaner blockiert Google Play
Eine neue Version des Android-Trojaners ToxicPanda bedroht weltweit Nutzer von Finanz- und Krypto-Anwendungen. Die Schadsoftware hebelt Sicherheitsfunktionen aus und übernimmt die fast vollständige Kontrolle über die infizierten Smartphones.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) stuft die Bedrohung als hoch ein. Ein Trojaner verbreitet sich nicht selbstständig, sondern erfordert eine aktive Installation durch den Anwender. Nach der Aktivierung fängt das Programm Codes zur Zwei-Faktor-Authentifizierung ab.
Besonders kritisch bewerten die Sicherheitsforscher den Missbrauch der Android Debug Bridge (ADB). Die eigentlich für Entwickler vorgesehene Schnittstelle zur Fehlerbehebung wird von der Schadsoftware aktiviert, um drahtlose Debugging-Funktionen einzuschalten und den nötigen Kopplungscode auszulesen.
Um auf den Geräten aktiv zu bleiben, umgeht das Programm gezielt die Energiesparfunktionen verschiedener Hersteller wie Samsung oder Xiaomi. Die Täter nutzen unsichtbare Überlagerungen auf dem Bildschirm, um jede Berührung aufzuzeichnen. Teilweise blenden sie gefälschte Systemaktualisierungen ein, um laufende Angriffe zu verschleiern. Auch der Sperrbildschirm wird nachgeahmt, um Zugangsdaten abzugreifen. Infografik: Wo politische Cyberattacken ihren Ursprung haben
Ein Zurücksetzen auf den Werkszustand ist oft der einzige Weg, das System vollständig zu bereinigen. Zwar ermöglichen offene Betriebssysteme die Installation von Software aus beliebigen Quellen, doch genau das birgt erhebliche Risiken für die Datensicherheit.
Nutzer sollten keine Installationen aus unbekannten Quellen durchführen und angeforderte Berechtigungen für den virtuellen privaten Netzwerkverkehr (VPN) kritisch hinterfragen. Zudem ist es ratsam, Systemupdates immer zeitnah zu installieren.
Habt ihr schon einmal Erfahrungen mit Schadsoftware auf dem Smartphone gemacht? Teilt eure Erlebnisse und Meinungen gerne mit uns in den Kommentaren!
Siehe auch:
Gefährliche Android-Malware im Umlauf
Der Banking-Trojaner ToxicPanda 2.0 zielt auf 349 Anwendungen aus dem Finanz- und Kryptobereich ab und versucht, digitale Vermögenswerte zu stehlen. Verbreitet wird sie vor allem über gefälschte Apps außerhalb offizieller Stores. Nutzer laden unwissentlich manipulierte Browser- oder Dating-Apps herunter und installieren so den Trojaner.Das Bundesamt für Sicherheit in der Informationstechnik (BSI) stuft die Bedrohung als hoch ein. Ein Trojaner verbreitet sich nicht selbstständig, sondern erfordert eine aktive Installation durch den Anwender. Nach der Aktivierung fängt das Programm Codes zur Zwei-Faktor-Authentifizierung ab.
Malware blockiert Google Play
Wie das Sicherheitsunternehmen Zimperium berichtet, nutzt die neue Variante 167 verschiedene Remote-Befehle. Ein zentrales Element der Angriffsstrategie ist die Blockade des Dienstes Google Play. Durch die Kontrolle auf Netzwerkebene unterbindet der Schädling wichtige App-Überprüfungen im Hintergrund und schützt sich so vor Entdeckung durch die integrierten Sicherheitsmechanismen des Betriebssystems.Besonders kritisch bewerten die Sicherheitsforscher den Missbrauch der Android Debug Bridge (ADB). Die eigentlich für Entwickler vorgesehene Schnittstelle zur Fehlerbehebung wird von der Schadsoftware aktiviert, um drahtlose Debugging-Funktionen einzuschalten und den nötigen Kopplungscode auszulesen.
Missbrauch und Schutzmaßnahmen
Dadurch erlangen Angreifer weitreichende administrative Rechte, können Befehle mit hohen Privilegien ausführen und Sicherheitseinstellungen dauerhaft manipulieren.Um auf den Geräten aktiv zu bleiben, umgeht das Programm gezielt die Energiesparfunktionen verschiedener Hersteller wie Samsung oder Xiaomi. Die Täter nutzen unsichtbare Überlagerungen auf dem Bildschirm, um jede Berührung aufzuzeichnen. Teilweise blenden sie gefälschte Systemaktualisierungen ein, um laufende Angriffe zu verschleiern. Auch der Sperrbildschirm wird nachgeahmt, um Zugangsdaten abzugreifen. Infografik: Wo politische Cyberattacken ihren Ursprung haben
Ein Zurücksetzen auf den Werkszustand ist oft der einzige Weg, das System vollständig zu bereinigen. Zwar ermöglichen offene Betriebssysteme die Installation von Software aus beliebigen Quellen, doch genau das birgt erhebliche Risiken für die Datensicherheit.
Nutzer sollten keine Installationen aus unbekannten Quellen durchführen und angeforderte Berechtigungen für den virtuellen privaten Netzwerkverkehr (VPN) kritisch hinterfragen. Zudem ist es ratsam, Systemupdates immer zeitnah zu installieren.
Habt ihr schon einmal Erfahrungen mit Schadsoftware auf dem Smartphone gemacht? Teilt eure Erlebnisse und Meinungen gerne mit uns in den Kommentaren!
Was macht ToxicPanda so gefährlich?
ToxicPanda ist ein hochentwickelter Android-Banking-Trojaner. In der neuen Version 2.0 kann er laut Sicherheitsforschern die vollständige Kontrolle über das Gerät übernehmen. Er fängt SMS mit 2FA-Codes ab und führt unbemerkt Finanztransaktionen durch.
Besonders tückisch für den Arbeitsalltag: Die Schadsoftware nutzt unsichtbare Bildschirm-Überlagerungen (Overlays) und täuscht den Android-Sperrbildschirm vor. So greift sie gezielt PINs, Wischmuster und Passwörter ab, was auch geschäftliche Daten auf dem Smartphone gefährdet.
Besonders tückisch für den Arbeitsalltag: Die Schadsoftware nutzt unsichtbare Bildschirm-Überlagerungen (Overlays) und täuscht den Android-Sperrbildschirm vor. So greift sie gezielt PINs, Wischmuster und Passwörter ab, was auch geschäftliche Daten auf dem Smartphone gefährdet.
Wie gelangt der Trojaner aufs Handy?
Wie bei Trojanern üblich, verbreitet sich ToxicPanda nicht von selbst. Nutzer müssen die App aktiv installieren. Dies geschieht meist über sogenannte Sideloads, also Downloads außerhalb des offiziellen Google Play Stores.
Die Angreifer tarnen die Malware geschickt als harmlose Anwendungen, beispielsweise als Browser oder Dating-App. Laut Berichten erfolgt die Verteilung derzeit häufig über Cloud-Speicher wie Amazon AWS. Ein unbedachter Klick auf einen Phishing-Link reicht oft schon aus.
Die Angreifer tarnen die Malware geschickt als harmlose Anwendungen, beispielsweise als Browser oder Dating-App. Laut Berichten erfolgt die Verteilung derzeit häufig über Cloud-Speicher wie Amazon AWS. Ein unbedachter Klick auf einen Phishing-Link reicht oft schon aus.
Woran erkenne ich eine Infektion?
Eine Infektion bleibt oft lange unbemerkt, da die Malware im Hintergrund agiert. Ein Indiz können jedoch unerwartete Berechtigungsanfragen sein, insbesondere für die Bedienungshilfen (Accessibility Services) oder den Aufbau einer VPN-Verbindung.
Manche analysierten Varianten sollen zudem gefälschte Systemupdate-Bildschirme anzeigen, um ihre bösartigen Aktivitäten zu verschleiern. Wenn Ihr Gerät plötzlich ungewöhnliche Neustarts durchführt oder Akku-Sparfunktionen deaktiviert sind, ist Vorsicht geboten.
Manche analysierten Varianten sollen zudem gefälschte Systemupdate-Bildschirme anzeigen, um ihre bösartigen Aktivitäten zu verschleiern. Wenn Ihr Gerät plötzlich ungewöhnliche Neustarts durchführt oder Akku-Sparfunktionen deaktiviert sind, ist Vorsicht geboten.
Wie umgeht die Malware Google Play?
ToxicPanda 2.0 nutzt einen raffinierten Trick: Die App fordert VPN-Rechte an und leitet den lokalen Datenverkehr um. Dadurch blockiert sie gezielt die Kommunikation mit dem Google Play Store und den Google Play Services.
Durch diese Netzwerkblockade werden wichtige Sicherheitsmechanismen wie App-Überprüfungen im Hintergrund und Google Play Protect ausgehebelt. Für IT-Verantwortliche bedeutet dies, dass herkömmliche On-Board-Sicherheitsprüfungen des Betriebssystems ins Leere laufen.
Durch diese Netzwerkblockade werden wichtige Sicherheitsmechanismen wie App-Überprüfungen im Hintergrund und Google Play Protect ausgehebelt. Für IT-Verantwortliche bedeutet dies, dass herkömmliche On-Board-Sicherheitsprüfungen des Betriebssystems ins Leere laufen.
Welche Rolle spielt die ADB-Funktion?
Ein technisch besonders interessanter Aspekt ist der Missbrauch der Android Debug Bridge (ADB). Die Malware aktiviert über die Bedienungshilfen selbstständig die Entwickleroptionen und das kabellose Debugging (Wireless ADB).
Anschließend liest sie den Pairing-Code aus und verbindet sich lokal mit dem ADB-Dienst. Dadurch erlangt der Trojaner weitreichende Shell-Rechte. Er kann so Standard-Sicherheitsabfragen umgehen und sich tief im System verankern, ohne dass der Nutzer zustimmen muss.
Anschließend liest sie den Pairing-Code aus und verbindet sich lokal mit dem ADB-Dienst. Dadurch erlangt der Trojaner weitreichende Shell-Rechte. Er kann so Standard-Sicherheitsabfragen umgehen und sich tief im System verankern, ohne dass der Nutzer zustimmen muss.
Wie schütze ich mein Android-Gerät?
Der wichtigste Schutz im Alltag ist der Verzicht auf App-Installationen aus unbekannten Quellen. Deaktivieren Sie in den Android-Einstellungen die Option zur Installation unbekannter Apps und laden Sie Software ausschließlich aus dem offiziellen Google Play Store herunter.
Für den Einsatz im Unternehmensumfeld empfiehlt sich zudem eine professionelle Mobile-Threat-Defense-Lösung (MTD). Diese erkennt verdächtiges Verhalten und Phishing-Overlays direkt auf dem Gerät, noch bevor Zugangsdaten gestohlen werden können.
Für den Einsatz im Unternehmensumfeld empfiehlt sich zudem eine professionelle Mobile-Threat-Defense-Lösung (MTD). Diese erkennt verdächtiges Verhalten und Phishing-Overlays direkt auf dem Gerät, noch bevor Zugangsdaten gestohlen werden können.
Was tun, wenn das Handy infiziert ist?
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) rät, die bösartige App umgehend zu deinstallieren. Da ToxicPanda jedoch versucht, genau das durch seine weitreichenden Rechte zu verhindern, ist dies oft gar nicht so einfach.
Gelingt die manuelle Entfernung nicht, bleibt meist nur das Zurücksetzen des Geräts auf die Werkseinstellungen. Wichtig: Ändern Sie danach umgehend alle Passwörter für Banking- und Firmen-Accounts von einem anderen, sicheren Gerät aus und prüfen Sie Ihre Konten auf unautorisierte Abbuchungen.
Gelingt die manuelle Entfernung nicht, bleibt meist nur das Zurücksetzen des Geräts auf die Werkseinstellungen. Wichtig: Ändern Sie danach umgehend alle Passwörter für Banking- und Firmen-Accounts von einem anderen, sicheren Gerät aus und prüfen Sie Ihre Konten auf unautorisierte Abbuchungen.
Zusammenfassung
- Der Banking-Trojaner ToxicPanda 2.0 bedroht zahlreiche Finanz-Apps
- Die Verbreitung erfolgt meist über gefälschte Apps außerhalb von Stores
- Das BSI schätzt das Gefahrenpotenzial dieser Schadsoftware als hoch ein
- Der Schädling blockiert Google Play und hebelt Sicherheitsprüfungen aus
- Durch Missbrauch der Entwickler-Schnittstelle ADB erlangt er Adminrechte
- Unsichtbare Bildschirm-Überlagerungen stehlen heimlich Passwörter und PINs
- Oft hilft nur ein Zurücksetzen des Handys auf die Werkseinstellungen
Siehe auch:
Themen:
Das Google Pixel 8 im Preisvergleich
Novendu 
Amazon.de 
Expert.de 
TechnikDirekt Beliebt im Preisvergleich
- Handys ohne Vertrag:
Android-Videos
-
Google Pixel 11 (Pro), Fold & Watch 5 - Die neuen Geräte im Hands-on
-
Lenovo Tab Plus Gen 2 im Test: Starker Sound, aber wenig Leistung
-
Galaxy Z Fold8: Samsungs neues Falt-Smartphone im Detail
-
OnePlus Pad 4: Solides Premium-Tablet mit kleinen Schwächen im Test
-
Alldocube iPlay 80 Mini Ultra im Test: Besser als das iPad Mini?
Neue Android-Downloads
Beiträge aus dem Forum
Weiterführende Links
Neue Nachrichten
- Bill Gates warnt vor KI-Gefahr: Tech-Branche verharmlost die Risiken
- Apple: iPhone-Keynote-Termin steht! Das Motto ist "Surprise and Shine"
- Meta zahlt 18 Mrd. $, baut Instagram um, sperrt Teenager nachts aus
- Vorsicht vor ToxicPanda: Dieser Android-Trojaner blockiert Google Play
- Neu im Fritz-Labor: FritzBoxen profitieren von HD-Telefonie-Update
- Yxstaby: Das sind die neuen Gamer-Möbel von Ikea & Xbox samt Preisen
- Path of Exile 2 kündigt Version 1.0 an und damit die Free-to-Play-Phase
❤ WinFuture unterstützen
Sie wollen online einkaufen?
Dann nutzen Sie bitte einen der folgenden Links,
um WinFuture zu unterstützen:
Vielen Dank!
Amazon