Neuer Android-Trojaner Crocodilus bedroht Bank- und Krypto-Konten

MÜNCHEN (IT BOLTWISE) – In der Welt der mobilen Sicherheit sorgt ein neuer Android-Trojaner namens Crocodilus für Aufsehen. Dieser Trojaner, der sich auf die Länder Spanien und Türkei konzentriert, nutzt fortschrittliche Techniken, um Bank- und Kryptowährungsdaten zu stehlen.

Der kürzlich entdeckte Android-Trojaner Crocodilus stellt eine erhebliche Bedrohung für die mobile Sicherheit dar, insbesondere in Spanien und der Türkei. Anders als viele seiner Vorgänger tritt Crocodilus nicht als einfacher Klon auf, sondern als ausgereifte Bedrohung, die von Anfang an mit modernen Techniken wie Fernsteuerung, schwarzen Bildschirmüberlagerungen und fortschrittlicher Datenaufzeichnung über die Zugänglichkeitsprotokollierung ausgestattet ist.

Wie bei anderen Banking-Trojanern zielt Crocodilus darauf ab, die vollständige Kontrolle über das Gerät zu erlangen und letztendlich betrügerische Transaktionen durchzuführen. Eine Analyse des Quellcodes und der Debug-Nachrichten deutet darauf hin, dass der Autor des Malware türkischsprachig ist.

Die von einem niederländischen Sicherheitsunternehmen analysierten Crocodilus-Artefakte tarnen sich als Google Chrome (Paketname: „quizzical.washbowl.calamity“), das als Dropper fungiert und in der Lage ist, die Einschränkungen von Android 13+ zu umgehen. Nach der Installation fordert die App die Berechtigung für die Zugänglichkeitsdienste von Android an, woraufhin eine Verbindung zu einem Remote-Server hergestellt wird, um weitere Anweisungen zu erhalten.

Besonders perfide ist die Fähigkeit von Crocodilus, Kryptowährungs-Wallets anzugreifen. Anstatt eine gefälschte Anmeldeseite zu präsentieren, zeigt der Trojaner eine Warnmeldung, die die Opfer dazu auffordert, ihre Seed-Phrasen innerhalb von 12 Stunden zu sichern, um den Verlust des Zugriffs auf ihre Wallets zu vermeiden. Diese soziale Manipulation führt dazu, dass die Opfer ihre Seed-Phrasen preisgeben, die dann durch den Missbrauch der Zugänglichkeitsdienste abgegriffen werden.

Ein weiteres Merkmal von Crocodilus ist seine Fähigkeit, die bösartigen Aktionen auf dem Gerät zu verbergen, indem ein schwarzer Bildschirmüberlagerung angezeigt und Geräusche stummgeschaltet werden, um sicherzustellen, dass die Opfer nichts bemerken. Zu den wichtigen Funktionen, die von der Malware unterstützt werden, gehören das Starten bestimmter Anwendungen, das Selbstentfernen vom Gerät, das Senden von SMS-Nachrichten an alle oder ausgewählte Kontakte und das Abrufen von Kontaktlisten.

Die Entstehung des Crocodilus-Trojaners markiert eine bedeutende Eskalation in der Raffinesse und Bedrohungsebene moderner Malware. Mit seinen fortschrittlichen Device-Takeover-Fähigkeiten, Fernsteuerungsfunktionen und der Bereitstellung von schwarzen Überlagerungsangriffen zeigt Crocodilus ein Maß an Reife, das bei neu entdeckten Bedrohungen selten ist.

Diese Entwicklung erfolgt zeitgleich mit der Enthüllung einer Phishing-Kampagne, die steuerbezogene Köder verwendet, um den Grandoreiro-Banking-Trojaner zu verbreiten, der Windows-Nutzer in Mexiko, Argentinien und Spanien ins Visier nimmt.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!