TeaBot: Neuer Banking-Trojaner für Android

Seit Kurzem ist ein neuer Schädling im Umlauf, der es auf Googles mobiles Betriebssystem Android abgesehen hat. TeaBot versucht, ein Gerät vollständig auszuspionieren, um mit Anmeldedaten oder SMS-Inhalten Online-Banking-Transaktionen durchzuführen.

Zuerst hatte TeaBot vor allem spanische Banken im Visier, spricht inzwischen aber 6 Sprachen und zielt auf ca. 60 europäische Geldinstitute. Neben deutschen Banken sind auch englische, italienische, französische und niederländische darunter.

TeaBot verbreitet sich über schädliche Apps außerhalb von Googles Playstore. Sie tarnen sich z.B. als VLC MediaPlayer oder Apps von DHL und UPS. Lädt man eine dieser Apps herunter, richtet sie sich als Android-Dienst ein, der im Hintergrund agiert. So kann sich der Schädling vom Nutzer unbemerkt und dauerhaft festsetzen.

Zum Glück ist TeaBot bislang nicht in den Google Play Store gelangt. Trotzdem sehen Sicherheitsexperten den Trojaner als ernstzunehmende Bedrohung. Denn potenziell kann er in überschaubar kurzer Zeit für eine breite Infektionswelle sorgen.

Erhöhte Wachsamkeit schadet also wie immer nicht. Und: Man sollte in den Systemeinstellungen seines Gerätes festlegen, dass keine Apps aus externen Quellen installiert werden dürfen.