Mobilsecurity

LONDON (IT BOLTWISE) – Der Banking-Trojaner „Crocodilus“ zielt auf Android-Geräte von Bankkunden und soll Finanz-Apps per Fernsteuerung manipulieren. Sicherheitsforscher beschreiben Overlay-Techniken, die echte Login-Masken überblenden und so Anmeldedaten abgreifen. Zudem wird eine Umgehung der Zwei-Faktor-Authentifizierung (2FA) möglich gemacht, um betrügerische Überweisungen auszulösen. Für Betroffene wird vor allem der sichere Umgang mit Berechtigungen, Updates und Login-Anfragen […]