Wenn Sie die Antivirus Super Cleaner-App auf Ihr Android-Smartphone heruntergeladen haben, löschen Sie sie so schnell wie möglich: Hinter dem Antivirus verbirgt sich eine gewaltige Malware.
Antivirus Super Cleaner präsentiert sich als ganz gewöhnliches Antivirenprogramm. Aber hinter der Fassade steckt SharkBot, ein gefährlicher Trojaner, der es Hackern ermöglicht, die Bankkonten ihrer Opfer abzuheben. Das erste, was Sie tun müssen, ist, die Anwendung sofort zu löschen, und wenn Sie das Schlimmste befürchten, stellen Sie das Smartphone wieder her.
Trojanisches Pferd ist sehr gefährlich
Glücklicherweise wurde das gefälschte echte Antivirus nur tausend Mal heruntergeladen und es scheint, dass Google es aus dem Play Store entfernt hat. Das bestätigt übrigens, dass man dem offiziellen Android Store nicht unbedingt blind vertrauen muss. SharkBot erschien erstmals im Oktober 2021 auf dem Radar von Sicherheitsforschern und verbreitet sich seitdem leise.
Das sind Forscher NCC-Gruppe Wer hat das Vorhandensein von Malware in Antivirus Super Cleaner entdeckt. SharkBot ist genau dort in einem Licht: Nach der Installation der App werden Malware-Updates heruntergeladen, die ihr ihr endgültiges Aussehen verleihen. Von dort aus nutzt er alle möglichen Techniken, um das Bankkonto zu stehlen.
Wenn es eine aktive Banking-App erkennt, greift SharkBot ein, indem es eine Homepage anzeigt, die die der Banking-App nachahmt, mit dem Ziel, die vom Benutzer eingegebenen Anmeldedaten zu stehlen. Die Malware installiert auch einen Keylogger, der es ihr ermöglicht, alles zu erfassen, was das Opfer auf der Tastatur eingibt. Es ist sogar in der Lage, eingehende Benachrichtigungen abzufangen.
SharkBot ist so mächtig, dass er ein Android-Smartphone steuern kann, ohne dass sein Besitzer etwas ahnt. Es handelt sich also um eine sehr gefährliche Malware, die Maßnahmen erfordert, wenn Sie das Pech haben, eine Antiviren-App herunterzuladen.
Von: Bitdefender