LONDON (IT BOLTWISE) – Das russische Innenministerium warnt vor der steigenden Gefahr durch Smartphone-Schadsoftware und nennt konkrete Infektionshinweise. Sicherheitsforscher berichten zudem über die neue Android-Malware „Mantax Otax“, die SMS und Einmalpasswörter (OTPs) ausliest und sogar Chatverläufe kopiert. Besonders kritisch sehen die Behörden Risiken fürs mobile Banking, weil Angreifer Transaktionen manipulieren oder Zugangsdaten abgreifen können. Das BSI ergänzt praktische Schritte wie Deinstallation, Scans und im Zweifel einen Reset über abgesicherte Modi.
Mit „Mantax Otax“ rückt eine neue Android-Schadsoftware ins Zentrum der Sicherheitsdebatte: Sie kombiniert Spionagefunktionen mit aggressiven Erpressungsmechanismen. Parallel dazu zeigt die Warnlage des russischen Innenministeriums (MWD), wie breit Smartphone-Betrug inzwischen verstanden wird – nicht als Einzelfall, sondern als Muster aus kompromittierten Geräten, unautorisierter Datenübernahme und daraus abgeleiteten Angriffsschritten. Für Unternehmen und IT-Verantwortliche ist dabei entscheidend, dass die Warnzeichen nicht abstrakt bleiben: Verlangsamung, Hänger im Betriebssystem, selbstständige Neustarts und unerwartete Fenster gelten laut den Hinweisen als Indikatoren für eine mögliche Kompromittierung. Je stärker mobile Endgeräte im Alltag mit Banking- und Authentifizierungsprozessen verknüpft sind, desto schneller wird aus einem Infektionssignal ein konkretes Finanz- und Identitätsrisiko.
Technisch betrachtet liegt der Kernangriff bei „Mantax Otax“ in der Authentisierungsschicht. Laut den Analysen des Sicherheitsforschungsunternehmens Zimperium liest die Malware SMS-Nachrichten sowie Einmalpasswörter (OTPs) aus. Damit verschiebt sich die Bedrohung weg vom klassischen „Passwort stehlen“ hin zu einem Modell, bei dem Angreifer die zweite Schutzbarriere – die Einmalcodes – direkt beim Mobilgerät mitloggen. Zusätzlich kann die Schadsoftware Chatverläufe aus Messenger-Diensten wie WhatsApp und Telegram kopieren. Das ist nicht nur für spätere Erpressung relevant, sondern erhöht auch die Chancen, zielgerichtet weitergehende Zugriffe vorzubereiten, etwa indem das Opfer und sein Umfeld inhaltlich besser verstanden werden.
Besonders problematisch ist außerdem, dass „Mantax Otax“ nicht bei der Datenerhebung stehen bleibt. Auf älteren Android-Geräten verschlüsselt das Programm demnach Fotos sowie Dokumente, blockiert den Bildschirm und erzeugt so den Druck, den die Angreifer für eine Zahlung oder für das unkontrollierte Verhalten der Opfer brauchen. Die Drohungen werden dabei über die Geräterlautsprecher abgespielt; parallel laufen Lötgeldforderungen, wie sie in derartigen Erpressermustern typischerweise mitgeliefert werden. Für mobile Banking bedeutet das: Sobald Angreifer die Kontrolle über das Gerät erhalten oder laufende Interaktionen auslesen können, lassen sich Transaktionen manipulieren oder Zugangsdaten abgreifen. Genau an dieser Stelle treffen die MWD-Warnungen zur möglichen Kontrolle des Geräts die Zimperium-Beschreibung der konkreten Mechaniken – Authentisierung und Endgeräteintegrität werden gleichzeitig zum Angriffsziel.
Das BSI empfiehlt Betroffenen daher nicht nur eine reine „Antivirus-Lösung“, sondern einen strukturierten Reaktionspfad. Bei Verdacht auf eine Infektion sollen Nutzer die verdächtige App umgehend deinstallieren und anschließend einen Scan mit einem Antivirenprogramm durchführen. Falls das Problem damit nicht behoben ist, nennt das BSI als nächsten Schritt – unter der Annahme, dass der Zugriff im abgesicherten Modus besser kontrollierbar wird – die Nutzung des abgesicherten Modus. Als letzte Option kommt dann das Zurücksetzen auf die Werkseinstellungen infrage, sofern vorher gesicherte Backups vorhanden sind. Diese Reihenfolge ist aus IT-Sicht konsistent: Erst Remove, dann Validate (Scan), dann Isolation (abgesicherter Modus) und erst danach die komplette Neuinitialisierung. Zusätzlich verweist das BSI auf aktuelle Phishing-Kampagnen im Umfeld von WhatsApp, die mit Zeitdruck arbeiten und auf das Anklicken gefälschter Bestätigungslinks innerhalb von 24 Stunden abzielen.
Für den Alltag heißt das: Nutzer sollten in der Kommunikation mit Banken, Messenger-Apps und Authentifizierungsprozessen sehr viel konsequenter auf die Herkunft von Links achten. Das BSI rät ausdrücklich davon ab, solche Links zu öffnen oder auf die Drohungen zu reagieren. Der technische Hintergrund dahinter ist einfach: Ein Klick ist oft die Brücke zu einer App-Installation oder zu einem automatisierten Weiterleitungsprozess, der im Ergebnis die Grundlage für Identitätsdiebstahl oder zusätzliche Infektionen liefert. Aus Unternehmensperspektive empfiehlt sich zudem, die Sicherheitsmechaniken rund um mobile Geräte breiter zu verankern – etwa durch restriktivere Freigabeprozesse für App-Installationen außerhalb des offiziellen Play Store sowie durch regelmäßige Updates, weil veraltete Software und bekannte Sicherheitslücken in den Warnungen ebenfalls als Risiko genannt werden.
Ein weiterer Punkt, der in der Praxis oft unterschätzt wird, ist die Verhaltensbeobachtung als Frühindikator. Das MWD nennt als frühe Warnsignale nicht nur klassisches „zieht Ressourcen“ oder „stottert“, sondern auch selbstständige Neustarts und unerwartete Fenster. Solche Symptome können zwar ebenso von legitimen Updates, Speicherproblemen oder fehlerhaften App-Interaktionen herrühren – aber gerade bei Kombination mehrerer Anzeichen lohnt sich eine schnelle Prüfung. Für IT-Teams bedeutet das: „Incident Response“ bei Endgeräten sollte nicht bei Logs enden, sondern auch Telemetrie und Nutzerhinweise aufnehmen, damit ein mögliches OTP-Auslesen oder Messenger-Kopieren nicht unbemerkt bleibt.
Langfristig verschärft „Mantax Otax“ eine Entwicklung, die schon länger zu beobachten ist: Angriffe werden agiler, weil sie den mobilen Authentifizierungs- und Medienzugriff direkt ansteuern. Wer mobile Banking bereitstellt oder interne Apps für Mitarbeitende nutzt, sollte daher nicht nur auf Anti-Malware setzen, sondern das Zusammenspiel aus Gerätehygiene, kontrollierter App-Installation, konsequenten Update-Zyklen und klaren Reaktionsanweisungen verbessern. Die konkrete Meldelage rund um Mantax Otax zeigt dabei, dass sich die Sicherheitsstrategie immer stärker auf die Endgeräteintegrität konzentriert – denn sobald OTPs und Kommunikationsinhalte kompromittiert sind, wird aus einem Sicherheitsvorfall sehr schnell ein Finanz- und Vertrauensproblem, das sich nicht durch Nachlässigkeit im Authentifizierungsprozess „wegpatchen“ lässt.
Als Merksatz für Betroffene bleibt: Keine Kartendaten eingeben, wenn das Gerät auffällig kompromittiert wirkt, die verdächtige App konsequent entfernen und parallel Bank sowie Polizei informieren – so formuliert es das MWD in seiner Empfehlung. Gleichzeitig sollte der Hinweis des BSI zu Phishing über WhatsApp ernst genommen werden: Zeitdruck ist ein typisches Werkzeug, um Entscheidungen außerhalb der Sicherheitsroutine zu erzwingen. Wer diese Regeln operationalisiert, reduziert die Wahrscheinlichkeit, dass aus einer Infektion sofort ein vollwertiger Angriffskanal für mobiles Banking wird.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Mantax Otax: Neue Android-Malware stiehlt OTPs und manipuliert mobiles Banking" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Mantax Otax: Neue Android-Malware stiehlt OTPs und manipuliert mobiles Banking" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Mantax Otax: Neue Android-Malware stiehlt OTPs und manipuliert mobiles Banking« bei Google Deutschland suchen, bei Bing oder Google News!