Hochgefährlicher Trojaner "Svpeng" verbreitet sich rasant in Deutschland

Unfassbar !6
Unbemerkt kann eine Schadsoftware Eure Login Daten für Bank-Apps mitlesen
Unbemerkt kann eine Schadsoftware Eure Login Daten für Bank-Apps mitlesen(© 2017 CC: Unsplash/Gilles Lambert)

Die Schadsoftware "Svpeng" kann auf Android-Smartphone Eure Login-Daten für Bank-Apps ausspionieren. Selten betreffen solche Trojaner auch den deutschen Markt. In diesem Fall sind wir auch hierzulande nicht vor der Malware sicher.

Wohlgemerkt: Svpeng ist nicht neu. Seit vier Jahren treibt der Trojaner sein Unwesen. 2015 wurde der Kopf hinter der Schadsoftware sogar verhaftet. Doch seine Anhänger entwickeln die Schadsoftware munter weiter. Inzwischen verbreitet er sich getarnt als Flash-Player und liest Tastatureingaben mit.

Wie funktioniert das?

Svpeng könnt Ihr Euch über dubiose Webseiten einfangen – nicht über den offiziellen Play Store. Heißt: Nur wenn Ihr in den Einstellungen Eures Smartphones die Installation aus unsicheren Quellen zulasst, kann sich die Malware einnisten, wenn Ihr die heruntergeladene APK-Datei ausführt.

Der Trojaner legt nach der Installation eine Art unsichtbare Schicht über die Display-Tastatur Eures Smartphones und schießt Screenshots, sobald Ihr eine Taste drückt. Diese werden unbemerkt im Hintergrund auf den Server der Betrüger geladen. Durch diesen sogenannten Keylogger erhalten die Entwickler der Schadsoftware Eure Login-Daten für Bank-Apps, PayPal oder auch die im Google Play Store hinterlegten Kreditkartendaten. Diese heimtückische Methode funktioniert neben der Standard-Google-Tastatur auch mit Display-Tastaturen anderer Entwickler.

Die genaue Vorgehensweise könnt Ihr Euch in der Analyse von Kaspersky Lab anschauen. Laut den Experten für Schadsoftware gilt Svpeng als einer der gefährlichsten Android-Malwares. Im vergangenen Jahr wurde der Trojaner über eine Sicherheitslücke im Chrome-Browser aktiv weiterverbreitet. Laut der Analyse gibt es viele verschiedene Arten von Svpeng. Die neue Keylogger-Version wurde Mitte Juli ausfindig gemacht und kann in Deutschland zehn Bank-Apps erkennen und auslesen. 27 Prozent der geschädigten Nutzer stammten aus Deutschland. Mehr waren es nur in Russland (29 Prozent).

Wie kann ich mich schützen?

In erster Linie solltet Ihr Euer Betriebssystem immer auf dem neusten Stand halten und unmittelbar verfügbare Sicherheitsupdates installieren. Doch die neue Version von Svpeng funktioniert leider auch dann. Deshalb solltet Ihr Apps nur aus verifizierten Quellen wie dem Google Play Store herunterladen und ausführen. In den vergangenen Jahren hat Google die Sicherheitsstandards für seinen App-Store erhöht und es somit unwahrscheinlicher gemacht, dass Ihr über den offiziellen Weg Schadsoftware einfangt. Zusätzlich kann Euch eine Antiviren-App helfen, damit ein eventuell infiziertes Gerät erkannt und bereinigt wird.


Weitere Artikel zum Thema
Schwere WLAN-Sicher­heits­lücke KRACK betrifft vor allem Android-Smart­pho­nes
Francis Lido
WLAN-Verbindungen sind derzeit besonders gefährdet
Experten warnen davor, dass der WPA2-Standard von WLAN massive Sicherheitslücken aufweist. Android-Geräte seien besonders davon betroffen.
Huawei Mate 10 Lite vorge­stellt: Das kann der Mittel­klasse-Able­ger
Christoph Lübben3
Das ist das Huawei Mate 10 Lite in Blau
Das Huawei Mate 10 Lite ist offiziell: Zu den Besonderheiten des Mittelklasse-Smartphones gehören zwei Dualkameras sowie ein Front-LED-Blitz.
Huawei Mate 10 Porsche Design: Das ist die neue Edel-Version
Christoph Lübben2
Das Huawei Mate 10 Porsche Design erscheint in Schwarz
Das Huawei Mate 10 Porsche Design ist eine Edel-Variante des Top-Smartphones. Allerdings ist diese deutlich teurer als die anderen Ausführungen.