LONDON (IT BOLTWISE) – Eine neue Android-Malware namens Sturnus bedroht die Finanzsicherheit in Europa. Diese Schadsoftware kann nicht nur Bankdaten stehlen, sondern auch verschlüsselte Nachrichten aufzeichnen und die vollständige Kontrolle über infizierte Geräte übernehmen. Experten warnen vor der ausgeklügelten Bedrohung, die sich derzeit auf Finanzinstitute in Südeuropa konzentriert.
Die Bedrohung durch Android-Malware hat eine neue Dimension erreicht. Sicherheitsforscher haben einen Banking-Trojaner namens Sturnus entdeckt, der weit über das bloße Stehlen von Bankdaten hinausgeht. Diese Malware kann verschlüsselte Nachrichten aufzeichnen und bietet Angreifern nahezu vollständige Kontrolle über infizierte Geräte. Besonders besorgniserregend ist die Fähigkeit von Sturnus, verschlüsselte Nachrichten zu umgehen, indem sie Inhalte direkt vom Bildschirm des Geräts nach der Entschlüsselung erfasst.
Die Forscher von ThreatFabric betonen, dass Sturnus eine ausgeklügelte und umfassende Bedrohung darstellt. Die Kombination aus Overlay-basierter Anmeldeinformationsdiebstahl, Nachrichtenüberwachung, umfangreichem Keylogging, Echtzeit-Bildschirmübertragung, Fernsteuerung und Missbrauch von Geräteadministratoren schafft eine gefährliche Bedrohung für die finanzielle Sicherheit und Privatsphäre der Opfer. Bisher wurde die Malware für gezielte Angriffe auf Finanzinstitute in Südeuropa konfiguriert, was auf eine bevorstehende breitere Kampagne hindeutet.
Ein bemerkenswertes Merkmal von Sturnus ist die Fähigkeit, überzeugende gefälschte Anmeldebildschirme zu erstellen, die legitime Banking-Apps nachahmen. Diese Funktion ermöglicht es der Malware, Bankdaten zu ernten, während sie den Benutzern vorgaukelt, sie würden sich in ihre echten Konten einloggen. Darüber hinaus bietet die Malware Angreifern umfangreiche Fernsteuerungsmöglichkeiten, sodass sie alle Benutzeraktivitäten beobachten, Text ohne physische Interaktion eingeben und sogar den Bildschirm des Geräts verdunkeln können, während im Hintergrund betrügerische Transaktionen ausgeführt werden.
Die Malware nutzt HTML-Overlays und Keylogging, um Benutzeranmeldeinformationen und sensible Daten zu erfassen und zu exfiltrieren. Der Overlay-Engine speichert Phishing-Vorlagen, die bei Bedarf aktiviert werden, um Daten direkt an den Command-and-Control-Server zu senden. Eine Vollbild-Block-Overlay-Funktion ermöglicht es Angreifern, ihre Aktivitäten vor den Opfern zu verbergen, indem sie den Bildschirm vollständig verdunkeln, während die Malware im Hintergrund arbeitet.
Besonders gefährlich ist die Fähigkeit von Sturnus, verschlüsselte Nachrichten zu überwachen. Die Malware aktiviert automatisch ihre UI-Baum-Sammlung, wenn der Benutzer verschlüsselte Messaging-Dienste wie WhatsApp, Signal oder Telegram öffnet. Da sie sich auf die Protokollierung des Zugriffsservices und nicht auf die Netzwerkabfangung stützt, kann die Malware alles lesen, was auf dem Bildschirm erscheint, einschließlich Kontakte, vollständige Konversationsstränge und den Inhalt eingehender und ausgehender Nachrichten in Echtzeit. Diese Fähigkeit umgeht die Ende-zu-Ende-Verschlüsselung vollständig, indem sie auf Nachrichten zugreift, nachdem sie von der legitimen App entschlüsselt wurden.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Neue Android-Malware bedroht Finanzsicherheit in Europa" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Neue Android-Malware bedroht Finanzsicherheit in Europa" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Neue Android-Malware bedroht Finanzsicherheit in Europa« bei Google Deutschland suchen, bei Bing oder Google News!