Thema "Betreff: Android-Geräte: Trojaner greift Bankdaten ab" in Off-Topic

Android-Geräte: Trojaner greift Bankdaten ab

MrKlaus — Wed, 22 Nov 2017 14:00:12 GMT

Hallo

Hab ich gerade entdeckt.

http://www.finanzen.net/nachricht/private-finanzen/mobile-banking-android-geraete-betroffen-bot-raeumt-deutsche-konten-leer-5829411

Betreff: Android-Geräte: Trojaner greift Bankdaten ab

Noxx — Wed, 22 Nov 2017 14:39:47 GMT

...Comdirect bitte dazu Stellung nehmen, ich hab Eure App auch auf meinem Handy

Betreff: Android-Geräte: Trojaner greift Bankdaten ab

MrKlaus — Wed, 22 Nov 2017 14:44:48 GMT

Mich würden die TANs über SMS Versand interessieren.Wie sicher ist das jetzt aktuell?

Betreff: Android-Geräte: Trojaner greift Bankdaten ab

TutsichGut — Wed, 22 Nov 2017 15:04:40 GMT

Das zentrale Thema wird hier das Custom-ROM von BilligChinaHandys sein.

Ich hatte im März Eins gekauft, billig, sauschnell und nach 4 Wochen fing es an Apps nachzuladen, nicht über GoogleApps. Habe es returniert bekommen....

Ich kann mir nicht vorstellen, dass Google den Download/Update über unsichere Quellen erlaubt.

Also hat der Benutzer wieder gehudelt und am Virenschutz gespart.

Re: Betreff: Android-Geräte: Trojaner greift Bankdaten ab

ehemaliger Nutzer — Wed, 22 Nov 2017 16:51:16 GMT

Hallo @MrKlaus und @Noxx,

die ursprüngliche Meldung über diesen Trojaner stammt schon vom April, soweit wir wissen. Uns sind bislang keine Fälle bekannt, in denen Kunden von comdirect davon betroffen waren.

Wie auch beim Desktop-Computer gilt auch beim Umgang mit Smartphones (insbesondere mit Android-Betriebssystem) eine gewisse Aufmerksamkeit des Users. Laut Artikel verstecken sich die Schadprogramme in kleinen Apps wie einer "Taschenlampen-App".

Viele Grüße, Mario

Betreff: Android-Geräte: Trojaner greift Bankdaten ab

Weinlese — Wed, 22 Nov 2017 17:34:43 GMT

TutsichGut schrieb:
Ich kann mir nicht vorstellen, dass Google den Download/Update über unsichere Quellen erlaubt.

Vielleicht erfolgte dieses Update ja auch direkt über den App Store. Dort muss man mittlerweile tierisch aufpassen, was man sich so runterlädt. Erst neulich gab es eine Meldung, nach der sich eine Schadsoftware als WhatsApp ausgegeben hat. Durch ein unsichtbares Sonderzeichen im Anbieternamen ist das wohl erst sehr spät aufgefallen und viele User haben sich in trügerischer Sicherheit eine schadhafte App installiert.

Viele Grüße

Weinlese

Betreff: Android-Geräte: Trojaner greift Bankdaten ab

baha — Wed, 22 Nov 2017 17:48:06 GMT

Es ist wie von @ehemaliger Nutzer beschrieben.

Anfangs tut eine solche App (nur) das, was sie soll. Irgendwann - die Verzögerung dient auch der Verschleierung bei automatisierten Tests wie sie z.B. von Google durchgeführt werden - fängt sie an, die bösartigen Programmteile aus dem Internet nachzuladen. Dazu ist kein Update aus dem Google-Store nötig, also keine Einflussnahme von dieser Seite her möglich. Genausowenig hilft es, das Installieren von Apps aus unbekannter Quelle zu sperren. Es hilft wirklich nur, die App von vornherein nicht zu installieren.

Das einzige, was u.U. hilft, wenn man sich nicht daran gehalten hat, ist ein Virenscanner für Android. Ach ja, und man sollte Apps grundsätzlich keine Berechtigungen erteilen, wenn nicht hundertprozentig klar ist, warum diese angefordert werden. Die allermeisten Android-Nutzer bestätigen leider immer alle Anfragen ohne nachzudenken. Z.B. braucht eine Taschenlampen-App keine Berechtigung auf das Internet zuzugreifen.