Crocodilus: Neue Bedrohung für Android-Nutzer und ihre Kryptowährungen

MÜNCHEN (IT BOLTWISE) – Eine neue Malware namens Crocodilus bedroht Android-Nutzer, indem sie gezielt Kryptowährungen stiehlt. Diese Bedrohung zeigt, wie wichtig es ist, Sicherheitsmaßnahmen zu verstärken.

Die Bedrohung durch Cyberkriminalität nimmt mit der Entdeckung einer neuen Malware namens Crocodilus weiter zu. Diese Malware zielt speziell auf Android-Nutzer ab und hat es auf Kryptowährungen abgesehen. Experten aus der Cybersecurity-Branche berichten, dass Crocodilus in der Lage ist, gefälschte Overlays über bestimmte Apps zu legen, um Nutzer dazu zu bringen, ihre Krypto-Seed-Phrasen preiszugeben. Diese Seed-Phrasen sind der Schlüssel zu den digitalen Geldbörsen der Nutzer, und sobald die Angreifer sie in die Hände bekommen, können sie die Wallets vollständig leeren.

Die Vorgehensweise von Crocodilus ist raffiniert. Sobald ein Nutzer sein Passwort in eine der betroffenen Apps eingibt, erscheint ein Overlay, das den Nutzer auffordert, seinen Wallet-Schlüssel innerhalb von 12 Stunden zu sichern, um einen Verlust des Zugangs zu vermeiden. Diese soziale Manipulation führt dazu, dass der Nutzer seine Seed-Phrase preisgibt, die dann von der Malware über ein Zugänglichkeitsprotokoll aufgezeichnet wird.

Technisch gesehen verfügt Crocodilus über alle Merkmale moderner Banking-Malware. Dazu gehören Overlay-Angriffe, fortschrittliche Datenerfassung durch Bildschirmaufnahmen sensibler Informationen wie Passwörter und die Möglichkeit, die Kontrolle über das infizierte Gerät aus der Ferne zu übernehmen. Die Erstinfektion erfolgt häufig durch das Herunterladen der Malware in anderer Software, die die Sicherheitsvorkehrungen von Android 13 umgeht.

Einmal installiert, fordert Crocodilus die Aktivierung des Zugänglichkeitsdienstes an, was den Angreifern Zugriff auf das Gerät verschafft. Die Malware verbindet sich dann mit einem Command-and-Control-Server, um Anweisungen zu erhalten, einschließlich der Liste der Zielanwendungen und der zu verwendenden Overlays. Sie läuft kontinuierlich im Hintergrund, überwacht App-Starts und zeigt Overlays an, um Anmeldedaten abzufangen.

Die Auswirkungen dieser Malware sind erheblich. Mit gestohlenen persönlichen Informationen und Anmeldedaten können die Angreifer die vollständige Kontrolle über das Gerät eines Opfers übernehmen und betrügerische Transaktionen durchführen, ohne dass dies bemerkt wird. Derzeit sind Nutzer in der Türkei und Spanien besonders betroffen, aber es wird erwartet, dass sich der Einsatzbereich der Malware im Laufe der Zeit ausweiten wird.

Die Entstehung von Crocodilus markiert eine bedeutende Eskalation in der Raffinesse und Bedrohung durch moderne Malware. Mit seinen fortschrittlichen Funktionen zur Geräteübernahme, Fernsteuerung und den Einsatz von Black-Overlay-Angriffen zeigt Crocodilus ein Maß an Reife, das bei neu entdeckten Bedrohungen selten ist.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!