Kürzlich haben Sicherheitsforscher von Trend Micro 14 gefährliche Android-Apps entdeckt, die in der Lage sind, private Daten zu stehlen und Bankkonten zu knacken.

Diese 14 Apps waren im Google Play Store verfügbar und verbreiteten eine Banking-Malware namens „DawDropper“.

Diese Apps konnten die Sicherheitsmaßnahmen des Play Stores mithilfe von Cloud-Diensten von Drittanbietern umgehen. Nach der Installation laden diese Apps die Banking-Trojaner auf die infizierten Geräte herunter.

Die mit Malware infizierten Apps sind meist Produktivitäts- und Dienstprogramme wie Anrufaufzeichnungs-Apps, Dokumentenscanner oder QR-Code-Scanner sowie VPN-Dienste.

Trend Micro hat die Anzahl der Downloads dieser 14 Apps nicht veröffentlicht. Glücklicherweise hat Google die meisten dieser Apps aus dem Play Store entfernt.

Laut Phone Arena (13. September 2022) sind die 14 gefährlichen Apps von Trend Micro, die Bankkonten knacken können:

Call Recorder APK

Rooster VPN

Super Cleaner – hyper & smart

Document Scanner – PDF Creator

Universal Saver Pro

Eagle photo editor

Call recorder pro+

Extra Cleaner

Crypto Utils

FixCleaner

Just In: Video Motion

Lucky Cleaner

Simpli Cleaner

Unicc QR Scanner

Eine der gefährlichsten Apps auf dieser Liste ist „Unicc QR Scanner“, von der bekannt ist, dass sie zuvor den Banking-Trojaner „Coper“ verbreitet hat. Diese App verbreitet auch andere Trojaner, wie z. B. die Malware „Octo“, die infizierte Geräte aufzeichnen und steuern, Anmeldeinformationen stehlen und das Telefon des Opfers für kriminelle Aktivitäten verwenden kann.

Die Malware „DawDropper“ selbst kann mehrschichtige Angriffe starten, die genauso gefährlich sind:

Überwachen und verfolgen Sie die Aktivitäten des Opfers auf dem Telefon

Stehlen Sie Anmeldeinformationen wie PIN, Passwort und Anmeldedaten für Online-Banking-Apps

Greifen Sie auf SMS, Kontakte und Telefonfunktionen auf dem Telefon zu

Führen Sie Skripte im Hintergrund aus, um Benutzernamen und Passwörter für Bankanwendungen zu stehlen

Ändern Sie die Browsereinstellungen, das Hintergrundbild und den Sperrbildschirm des Geräts

Führen Sie ungewöhnliche Aktivitäten aus, z. B. das Öffnen von Drittanbieter-Apps oder das Erzwingen eines Neustarts ohne Zustimmung des Benutzers.

Obwohl die oben genannten gefährlichen Apps aus dem Play Store entfernt wurden, wird Benutzern, die sie bereits heruntergeladen haben, dringend empfohlen, sie von ihren Geräten zu entfernen, um unerwünschte Folgen zu vermeiden.

Um sich und Ihr Gerät vor Malware-Angriffen zu schützen, laden Sie Apps immer aus offiziellen Quellen herunter und prüfen Sie die Apps, die Sie herunterladen möchten, sorgfältig, einschließlich des Entwicklers, der Art der aufgerufenen Daten und der Bewertungen anderer Benutzer.