Kaspersky Lab: 300.000 Geräte von Banking-Trojaner betroffen

Kaspersky Lab hat offiziell bekannt gegeben, dass ein neuer Virus entdeckt wurde, der sich als Banking-Trojaner entpuppte und der bisher 318.000 Android Geräte infiziert haben soll. Der Trojaner wurde nach dem Namen seiner letzten Version benannt, die Svpeng.q lautet. Der Virus wurde über das Werbenetzwerk Google AdSense verbreitet, indem es den Betroffenen infizierte Werbung anzeigte und sich anschließend als wichtiges Browserupdate ausgab, um die Betroffenen dazu zu motivieren das Programm herunter zu laden. Die Entwickler des Trojaners haben es geschafft, dass der Trojaner die Android-typische Abfrage überspringt, die normalerweise vor der Installation einer APK warnt, um anschließend Admin-Rechte einzufordern. Der Zweck des Trojaners ist es, die Bankdaten der Betroffenen zu stehlen, sowie vom Betroffenen getätigte Telefonate, Textnachrichten, Kontakte usw. abzugreifen.

Google will die Lücke zwar mit dem nächsten Update schließen, allerdings wird dies nur bei Smartphones mit der aktuellen Android-Version passieren. Nutzer von Smartphones, welche noch auf eine ältere Android-Version setzen, bleiben weiterhin angreifbar. Kaspersky Lab empfielt als allgemeine Sicherheitsmaßnahme von der Installation von APKs abzusehen, solange die Bezugsquelle nicht als zweifelsfrei sicher einzustufen ist.

Quelle(n)