Forscher haben eine neue Android Ein Banking-Trojaner namens Rokarolla kann ein Gerät effektiv übernehmen, Bank- und Krypto-Zugangsdaten von über 200 Apps stehlen und unbemerkt einen Großteil Ihrer Aktivitäten auf dem Smartphone überwachen.
Auf einem infizierten Gerät stiehlt Rokarolla Anmeldedaten für Online-Banking und Kryptowährungsdienste. Außerdem nutzt es gefälschte Sperrbildschirm-Overlays, um Ihre PIN, Ihr Muster oder Ihr Passwort abzufangen.
Wenn Sie eine der Banking- oder Krypto-Apps aus der Zielliste von Rokarolla öffnen, lädt die Malware eine entsprechende gefälschte Anmeldeseite herunter und blendet diese über die echte App ein. Alle Daten, die Sie auf der gefälschten Seite eingeben – darunter Benutzernamen, Passwörter und Kartennummern – werden an die Angreifer übermittelt.
Unabhängig davon missbraucht Rokarolla Android Die App nutzt die Bedienungshilfen, um Aktivitäten auf dem gesamten Gerät zu überwachen. Sie erkennt WhatsApp-Bildschirme anhand bekannter Bezeichnungen wie „Chats“ und „Anrufe“, extrahiert Kontaktinformationen, liest SMS-Nachrichten und sendet neue. Mithilfe dieser Funktionen kann sie Einmalpasswörter (OTPs) und Zwei-Faktor-Authentifizierungscodes (2FA) abfangen.
Rokarolla kann die Kontrolle über Textnachrichten und Telefonanrufe übernehmen und so Sicherheitswarnungen blockieren sowie Anzeichen von Betrug verbergen.
Außerdem kann sie alles aufzeichnen, was Sie eingeben und auf dem Bildschirm sehen. Wenn Sie die Adresse einer Kryptowährungs-Wallet kopieren und einfügen, kann die Malware diese heimlich durch eine Adresse ersetzen, die den Angreifern gehört.
Weitere Funktionen tragen dazu bei, dass die Malware unentdeckt bleibt. Dazu gehören die Möglichkeit, ihr Symbol auszublenden, das Gerät stummzuschalten, Google Play Protect zu deaktivieren und zu verhindern, dass der Bildschirm in den Ruhemodus wechselt.
Wie es sich verbreitet
Rokarolla wird über unseriöse Websites verbreitet, wo es als gefälschte Version beliebter Apps wie TikTok oder Chrome Die
Anstatt Sie zum offiziellen Google Play Store weiterzuleiten, veranlassen diese bösartigen Websites Sie dazu, die App direkt herunterzuladen – ein Vorgang, der als „Sideloading“ bezeichnet wird. Nach der Installation gibt sich die gefälschte App als „Google Play Protect“ aus und lädt unbemerkt die Malware herunter, die den Angriff ausführt, und installiert sie.
Um sich den erforderlichen Zugriff zu verschaffen, fordert die gefälschte App weitreichende Berechtigungen an, darunter den Zugriff auf die Barrierefreiheitsfunktionen, die Berechtigung zum Lesen von SMS-Nachrichten sowie den Zugriff auf Benachrichtigungen. Da diese Anfragen legitim erscheinen können, stimmen viele Nutzer ihnen möglicherweise zu, ohne sich der Risiken bewusst zu sein.
Wie man sicher bleibt
Um Banking-Trojaner wie Rokarolla zu vermeiden, sollten Sie einige Richtlinien beachten:
- Vertrauen Sie keinen Apps, die vorgeben, „Google Play Protect“ oder eine andere Systemkomponente zu sein. Sie sollten diese niemals manuell installieren müssen.
- Nutzen Sie auf Ihren Geräten einen aktuellen Echtzeit-Schutz vor Schadsoftware mit Webschutz.
- Laden Sie keine Apps über Sideloading herunter, die im Google Play Store erhältlich sind. Zwar kann sich Malware manchmal auch in offizielle Stores einschleichen, doch ist das Risiko anderswo wesentlich größer.
- Verweigern Sie Apps, die über Links oder von Websites heruntergeladen wurden, weitreichende Berechtigungen – insbesondere, wenn sie Zugriff auf die Barrierefreiheitsfunktionen, SMS-Berechtigungen oder die Möglichkeit zur Verwaltung von Anrufen anfordern, obwohl dies nicht ihrem angegebenen Zweck entspricht.
- Tatsächlich sollte jede Anfrage bezüglich des Zugriffs auf Barrierefreiheitsfunktionen mit Vorsicht behandelt werden. Wenn eine App, die nicht eindeutig als Barrierefreiheits-Tool erkennbar ist, einen solchen Zugriff anfordert, lehne die Anfrage ab und überlege dir noch einmal, ob du der Quelle vertraust.
- Prüfen Sie die Anmeldebildschirme von Bank- und Krypto-Apps genau. Wenn Ihnen etwas seltsam vorkommt oder Sie mehrere Anmeldeaufforderungen sehen, schließen Sie die App und starten Sie sie über das offizielle Symbol neu.
Betrüger wissen mehr über dich, als du denkst.
Malwarebytes Mobile Security Schützt Sie vor Phishing, betrügerischen SMS, schädlichen Websites und mehr. Mit integriertem, KI-gestütztem Betrugsschutz in Echtzeit.
