Sicherheit

Android: Malware fängt mTANs ab

Mobile Banking mit dem Smartphone ist nicht so sicher, wie man denkt. Die Malware ZeuS-in-the-Mobile (ZitMo) sammelt bereits auf Smartphones mit Symbian, Windows Mobile und Blackberry OS alle SMS ein, auch die mit einer mTAN. Jetzt wurde die erste Version für Android entdeckt.

ZeuS-in-the-Mobile for AndroidDer russische Sicherheitsexperte Kaspersky berichtet von der neuen Malware. Während bei den früheren Versionen, die seit September 2010 bekannt sind, die SMS abgefangen und als solche weitergeleitet werden, lädt auf Smartphones mit Android eine App die SMS auf einen Webserver hoch.

Die Anwendung versteckt sich auch nicht, sondern gibt sich als App der Sicherheitsfirma Trusteer aus. Unter dem Namen "Trusteer Rapport" erscheint sie im App-Menü.

Eine manipulierte Website bietet die angebliche Sicherheitssoftware von Trusteer an. Kurzzeitig war sie auch im Android Market unter dem Namen "TrustMobile" erhältlich.