Banking-Trojaner boomen – Angriffe haben sich verdreifacht

Mobile Geräte sind bei Cyberkriminellen heiß begehrt. Besonders im Fokus: Online-Banking.

Laut aktuellen Zahlen von Kaspersky wurden im Jahr 2024 monatlich im Durchschnitt 2,8 Millionen Angriffe auf Mobilgeräte registriert, bei denen Malware, Adware und unerwünschte Software zum Einsatz kamen. Besonders im Visier der Cyberkriminellen waren jedoch die Zugangsdaten und Anmeldeinformationen für Online-Banking- und E-Payment-Dienste sowie Kreditkartensysteme.

Die Anzahl der Angriffe auf Android-Smartphones mittels Banking-Trojanern stieg von 420.000 im Jahr 2023 um 196 Prozent auf 1.242.000 im Jahr 2024 an. Cyberkriminelle verbreiten Links über SMS oder Messaging-Apps, schädliche Anhänge in Messengern oder leiten Nutzer auf schädliche Websites, um ihre Opfer zum Herunterladen von Bank-Trojanern zu verleiten. Als Aufhänger nutzen die Angreifer häufig aktuelle Nachrichten und Hype-Themen, um die Adressaten zu täuschen, ein Gefühl der Dringlichkeit zu erzeugen und die Wachsamkeit einzuschränken.

Fakemoney-Apps und manipulierte WhatsApp-Versionen im Umlauf

Obwohl Banking-Trojaner die am schnellsten wachsende Malware-Kategorie darstellen, belegen sie insgesamt nur den vierten Platz in Bezug auf den Anteil der angegriffenen Nutzer mit sechs Prozent. Am häufigsten waren Nutzer von Adware (57 Prozent), Trojanern (25 Prozent) und RiskTools (12 Prozent) betroffen.

Im Jahr 2024 war Fakemoney, eine Gruppe von Betrugs-Apps, die auf Fake-Investitionen und -Auszahlungen abzielen, die aktivste Bedrohung. Des Weiteren waren Mobilnutzer von manipulierten WhatsApp-Versionen betroffen, die einen Triada-Trojaner enthielten, der zusätzliche, schädliche oder werbefinanzierte Module herunterladen und ausführen kann, um unerwünschte Aktionen wie Werbeeinblendungen auszuführen.

Tipps für eine höhere Smartphone-Sicherheit

• Apps nur aus offiziellen Stores wie dem Apple-App-Store oder Google Play herunterladen. Diese garantieren zwar keinen vollständigen Schutz, werden jedoch zumindest von Mitarbeitenden der Anbieter geprüft. Zudem sorgt ein Filtersystem dafür, dass nicht jede App in die Stores gelangen kann.
• Berechtigungen der Apps vor deren Einsatz stets überprüfen, insbesondere solche mit risikobehafteten Genehmigungen wie Zugangsdienste. Eine Taschenlampe benötigt beispielsweise nur Zugriff auf das Blitzlicht, nicht jedoch auf die Kamera des Geräts.
• Eine zuverlässige Sicherheitslösung einsetzen, die vor bekannten und unbekannten Bedrohungen schützt.
• Updates für das Betriebssystem und wichtige Anwendungen sofort installieren, sobald diese verfügbar sind, um Sicherheitslücken zu schließen.

(Kaspersky)