Android-Banktrojaner RemControl imitiert TVTap und klaut Zugänge per Overlays

LONDON (IT BOLTWISE) – Der Android-Banktrojaner RemControl tarnt sich als IPTV-App TVTap und zielt gezielt auf Bank- und Krypto-Anwendungen. Laut Berichten wird die Kampagne über gefälschte Portale und manipulierte Anzeigen auf Meta-Plattformen verbreitet. Nach der Installation versucht die Schadsoftware, Schutzmechanismen wie Google Play Protect zu umgehen und fordert weitreichende Accessibility-Rechte an. Besonders kritisch: Vorbereitete Overlays legen sich über mehr als 30 Banking-Apps und leiten PINs und Passwörter direkt an einen C2-Server weiter.

Android bleibt trotz regelmäßiger Sicherheitsupdates ein beliebtes Ziel für kriminelle Kampagnen, weil Nutzeroberflächen dort schnell „ausgetauscht“ werden können. Genau darauf setzt der Banktrojaner RemControl: Die Schadsoftware tarnt sich als die populäre IPTV-Anwendung TVTap (teils auch als TapTV bezeichnet) und bringt das Opfer bereits in der App-Phase dazu, sensible Eingaben preiszugeben. Der Kern des Problems ist nicht nur die klassische Datensammlung, sondern die Kombination aus Täuschung über die Oberfläche und dem Versuch, System- und Play-Schutzfunktionen gezielt auszuschalten.

Damit die Installation überhaupt gelingt, spielt die Verteilung eine zentrale Rolle. Sicherheitsanalysen von Group-IB ordnen die Verbreitung primär manipulierten Werbeanzeigen auf Meta-Plattformen zu. Diese leiten Nutzer offenbar auf Webseiten weiter, die dem offiziellen Google-Play-Store-Umfeld täuschend ähnlich nachempfunden sind, wodurch aus einer „normalen“ App-Suche eine Umleitung in eine betrügerische Download-Umgebung wird. Zusätzlich kommt offenbar Geofiltering zum Einsatz: Zielregionen, die in den Berichten genannt werden, umfassen unter anderem Spanien, Italien, Frankreich, Portugal, Polen und Kanada sowie Länder im Nahen Osten. Für Betreiber von mobilen Anwendungen ist das ein Hinweis darauf, dass Social-Engineering-Mechaniken oft schneller skalieren als klassische Schadcode-Varianten.

Nach der Installation versucht RemControl, typische Schutzfunktionen des Betriebssystems zu neutralisieren. In den vorliegenden Beschreibungen wird erwähnt, dass eine VPN-Verbindung aufgebaut wird, um den Schutzmechanismus Google Play Protect zu blockieren oder zumindest zu behindern. Zusätzlich erschleicht die Malware weitreichende Systemrechte und nutzt die vom Android-System bereitgestellten Bedienungshilfen (Accessibility Services). Sobald diese Berechtigung erteilt wurde, kann der Trojaner Eingaben aufzeichnen, Entsperrmuster erfassen und auch Screenshots erstellen. In der Summe entsteht dadurch ein komfortabler Weg, um sowohl Authentifizierungsfaktoren als auch den sichtbaren Bildschirminhalt zu gewinnen.

Technisch wird die Angriffslogik mit einer Fernsteuerungs-Komponente ergänzt. Der Bildschirminhalt soll in Echtzeit an einen externen Kontrollserver (C2-Server) übertragen werden, sodass die Angreifer das infizierte Gerät aus der Ferne bedienen können. Für Unternehmen und IT-Security-Teams ist das besonders relevant, weil damit eine reine „Offline“-Schadfunktion vermieden wird: Die Kampagne kann dynamisch reagieren, während der Nutzer gerade im Banking- oder Zahlungsprozess ist. Gerade im Mobile-Umfeld mit kurzen Sitzungen und wechselnden UI-Screens ist diese Art von Interaktion oft der Unterschied zwischen einem zufälligen Datendiebstahl und einem gezielten Missbrauch.

Den größten Schadenfaktor liefern jedoch die Overlay-Angriffe. Group-IB berichtet, dass RemControl vorbereitete Masken für mehr als 30 Banking-Apps bereitstellt. Sobald der Nutzer eine dieser Anwendungen öffnet, legen sich die Overlays unbemerkt über die Benutzeroberfläche und führen den Nutzer dazu, PINs und Passwörter an der scheinbar legitimen Stelle einzugeben. Damit wird die eigentliche Sicherheitsannahme unterlaufen, dass der Nutzer nur „in die echte App“ tippt: Die Eingaben landen vielmehr direkt bei den Angreifern, weil die Malware die Eingabeumgebung kontrolliert. Zusätzlich werden laut den Berichten auch Krypto-Apps imitiert, wodurch sich der Angriff nicht auf klassische Online-Banking-Flows beschränkt.

Ein weiterer praktischer Punkt aus den Berichten: Die Schadsoftware erschwert offenbar aktiv ihre Deinstallation, um möglichst lange unentdeckt auf dem Gerät zu verbleiben. Für Betroffene bedeutet das, dass „Deinstallieren und hoffen“ selten ausreicht, weil der Trojaner sich gegen das Entfernen stemmt und weiter Daten sammeln oder Fernzugriff aufrechterhalten kann. Sicherheitsseitig ist deshalb vor allem wichtig, die App-Installation selbst zu verhindern (nur seriöse Quellen, Verhalten bei App-Werbung kritisch prüfen), im Verdachtsfall sofort Maßnahmen einzuleiten und betroffene Bankdienste schnell zu informieren. In den vorliegenden Empfehlungen wird zusätzlich nahegelegt, für die Kommunikation mit dem Kreditinstitut ein anderes, nachweislich sicheres Gerät zu verwenden, da das Smartphone als kompromittiert gilt. Für den Mittelstand und IT-Verantwortliche folgt daraus ein klarer Betriebsalltag: Security-Hygiene auf Endgeräten, schnelle Reaktionsprozesse und Schulungen, die nicht nur vor „Phishing“ warnen, sondern auch vor dem Wechselspiel aus Werbung, Fake-Portalen und UI-Manipulation.

💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!

🤖 Alle KI-Gadgets auf Amazon ansehen!

152 Bewertungen

Sense Robot Go KI-Go-Brett mit Roboterarm – Automatische Steinplatzierung, interaktives Lernen, Spielwiederholung – Intelligenter Weiqi-Trainer für Kinder & Erwachsene

• ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.

Bei Amazon entdecken

334 Bewertungen

ENERGIZE LAB Eiliko Coral Pink - Ihr winziger KI-Charm-Roboter, der zu jedem täglichen Outfit passt, lustiges elektronisches Anhängerspielzeug, für Paare und beste Freunde

• IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.

79,90 EUR

Bei Amazon entdecken

1.501 Bewertungen

Eilik – Interaktiver Desktop Roboter mit Persönlichkeit, lebendigen Animationen & Reaktionen, Touch-Steuerung, Mini-Spiele, emotionaler Roboter Freund und besonderes Geschenk für Kinder & Erwachsene

• 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.

Bei Amazon entdecken

53 Bewertungen

Plantbot Upgraded Large Smart Flower Pot Pet Planter Robot with Artificial Intelligence, Time Temperature Display, and Numerous Expressive Animations Based, for Indoor Decoration, Gifts (White)

• 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.

Bei Amazon entdecken

946 Bewertungen

Loona KEYI Premium Haustier-Roboter mit Ladestation (Smarte AI ChatGPT-4o, Stimmen- & Gestensteuerung, Echtzeit-Interaktion, Heimüberwachung)

• V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.

542,11 EUR

Bei Amazon entdecken

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Plaud Note Pro KI-Diktiergerät für Notizen & Zusammenfassung (Schwarz)

189,00 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

OOONO Co-Driver NO2 Schwarz- Optimierter Co-Driver fürs Auto - Warnt vor Tempo-Kontrollen und Gefahrenstellen – Wiederaufladbar – LED-Anzeige – CarPlay & Android Auto kompatibel

58,60 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

TOSY Flying Disc – 108 RGB-LEDs mit 16 Mio. Farben, sehr hell, Smart-Modi, Auto-Aufleuchten, wiederaufladbar, wasserdicht, Outdoor-Spielzeug für Kinder & Erwachsene, 175 g

34,99 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

KEZKALS Geschenke für Männer, 2pack-9 IN 1 Kugelschreiber, Männergeschenke

11,69 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

Plaud NotePin Sprachrekorder KI-Diktiergerät für Profis & Teams (Grau)

169,90 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!