Banking-Trojaner hatten früher nur eine Aufgabe: Ihre Anmeldedaten stehlen und wieder verschwinden. Diese Ära ist vorbei. Neue Forschungsergebnisse zeigen, dass sich diese mobilen Bedrohungen zu etwas weitaus Gefährlicherem entwickelt haben – 66 % der mobilen Banking-Trojaner sind heute in der Lage, ein Gerät vollständig zu übernehmen, einschließlich Fernsteuerungsfunktionen und Ransomware-ähnlicher Fähigkeiten. Für jeden, der Bankgeschäfte erledigt, einkauft oder Geld über ein Smartphone verwaltet, ändert dieser Wandel, was „sicher bleiben" tatsächlich erfordert.

Was sich geändert hat: Von Credential-Diebstahl zu vollständiger Fernsteuerung

Jahrelang folgten mobile Banking-Trojaner einem ziemlich vorhersehbaren Muster. Sie tarnten sich als legitime App, brachten einen Nutzer dazu, Bankdaten auf einem gefälschten Login-Bildschirm einzugeben, und leiteten diese Daten still an Angreifer weiter. Ärgerlich und kostspielig, aber im Umfang begrenzt.

Dieses Modell hat sich erheblich erweitert. Banking-Trojaner haben sich weiterentwickelt und umfassen nun Fernsteuerungs- und Ransomware-Fähigkeiten – das bedeutet, Angreifer müssen Sie nicht länger dazu verleiten, ein Passwort einzutippen. Stattdessen kann Malware mit Fernzugriffsfunktionen es einem Angreifer ermöglichen, Ihr Gerät zu bedienen, als hielte er es selbst in den Händen: Apps öffnen, Transaktionen genehmigen, Nachrichten lesen und in Echtzeit durch Ihre Banking-App navigieren. Kombinieren Sie das mit Ransomware-ähnlichen Funktionen, und dieselbe Infektion, die früher nur ein Passwort erntete, kann Sie jetzt von Ihrem eigenen Gerät aussperren oder Ihre Daten als Geisel halten.

Dies ist ein bedeutender Sprung in der Leistungsfähigkeit. Es geht nicht mehr nur darum, was ein Trojaner in einem einzigen Moment stehlen kann. Es geht darum, was ein Angreifer mit dauerhaftem, direktem Zugriff auf Ihr Telefon tun kann.

Warum ein VPN einen Trojaner, der sich bereits auf Ihrem Gerät befindet, nicht stoppen kann

Es lohnt sich, hier direkt zu sein: Ein VPN ist ein wertvolles Datenschutz- und Sicherheitstool, aber es wurde nie dafür entwickelt, Malware zu stoppen, die bereits auf Ihrem Telefon läuft. Ein VPN verschlüsselt Ihren Datenverkehr und maskiert Ihre IP-Adresse, während Daten über ein Netzwerk übertragen werden. Es tut nichts, um die Installation einer bösartigen App zu verhindern, nichts, um diese App daran zu hindern, invasive Berechtigungen anzufordern, und nichts, um Fernsteuerungsfunktionen zu blockieren, sobald ein Trojaner auf dem Gerät selbst Fuß gefasst hat.

Stellen Sie es sich so vor: Ein VPN schützt die Straße, auf der Ihre Daten reisen. Es schützt nicht, was im Fahrzeug passiert. Wenn ein Banking-Trojaner Ihr Telefon bereits über eine bösartige App, einen Phishing-Link oder ein gefälschtes Update kompromittiert hat, arbeitet der Trojaner lokal auf dem Gerät, oft mit Berechtigungen, die es ihm ermöglichen, Netzwerk-Schutzmaßnahmen vollständig zu umgehen. Genau deshalb sind Bedrohungen auf Geräteebene wie die ZeroDayRAT-Malware, die Android- und iOS-Geräte angreift, genauso wichtig wie solche auf Netzwerkebene. Vollständiger Schutz bedeutet, das Gerät selbst zu sichern, nicht nur die Verbindung, die es nutzt.

Warnsignale, dass Ihr Telefon möglicherweise kompromittiert ist

Da diese Trojaner darauf ausgelegt sind, leise zu arbeiten, erfordert das frühzeitige Erkennen einer Infektion, auf subtile Veränderungen im Verhalten Ihres Geräts zu achten. Achten Sie auf:

  • Unerwarteten Akkuverbrauch oder ein Telefon, das heiß wird, sogar im Leerlauf
  • Apps, die sich von selbst öffnen, schließen oder navigieren
  • Neue Apps, an deren Installation Sie sich nicht erinnern können
  • Ungewöhnliche Datennutzungsspitzen
  • Banking-Apps, die sich seltsam verhalten, einfrieren oder Berechtigungen anfordern, die sie nie zuvor verlangt haben
  • Pop-ups oder Overlay-Bildschirme, die beim Öffnen von Finanz-Apps erscheinen
  • Ein träges oder nicht reagierendes Gerät ohne klare Ursache

Keines dieser Anzeichen bestätigt allein eine Infektion, aber wenn Sie mehrere gleichzeitig bemerken, insbesondere in der Zeit nach der Installation einer neuen App oder dem Klick auf einen Link, lohnt es sich, genauer zu untersuchen.

Härtung Ihres Android- oder iOS-Geräts gegen Übernahme-Malware

Da diese Trojaner jetzt auf vollständige Kontrolle abzielen statt auf einen schnellen Credential-Diebstahl, ist die Gerätehärtung unerlässlich statt optional geworden. Einige praktische Schritte machen einen echten Unterschied:

Prüfen Sie regelmäßig Ihre installierten Apps. Gehen Sie Ihre App-Liste durch und entfernen Sie alles, das Sie nicht erkennen oder nicht mehr nutzen. Achten Sie besonders auf Apps, die außerhalb offizieller App-Stores installiert wurden.

Überprüfen Sie App-Berechtigungen. Banking-Trojaner verlassen sich oft auf Bedienungshilfen, Overlay-Berechtigungen oder SMS-Zugriff, um zu funktionieren. Wenn eine App, die Sie kaum nutzen, solche weitreichenden Berechtigungen hat, entziehen Sie sie oder deinstallieren Sie die App.

Installieren Sie nur Apps aus offiziellen Stores. Das Sideloading von Apps aus inoffiziellen Quellen bleibt einer der häufigsten Infektionswege für mobile Banking-Trojaner.

Halten Sie Ihr Betriebssystem und Ihre Apps aktuell. Sicherheitsupdates schließen die Lücken, auf die diese Trojaner angewiesen sind, um tieferen Zugriff zu erlangen.

Aktivieren Sie integrierte Geräteschutzfunktionen. Sowohl Android als auch iOS bieten Sicherheitsfunktionen wie Google Play Protect oder eingeschränkte App-Installationseinstellungen, die eine zusätzliche Verteidigungsschicht gegen bekannte Malware-Familien bieten.

Nutzen Sie Banking-Apps direkt statt über Links. Vermeiden Sie es, auf Links in E-Mails oder SMS zu tippen, die angeblich zu Ihrer Bank führen. Öffnen Sie stattdessen die App direkt.

Was das für Sie bedeutet

Der Aufstieg mobiler Banking-Trojaner, die eine vollständige Geräteübernahme ermöglichen, bedeutet, dass die Risiken einer einzigen Infektion höher sind als früher. Das ist kein Grund zur Panik, aber ein Grund, Ihr Smartphone mit derselben Sicherheitsdisziplin zu behandeln, die Sie bei einem Laptop oder Arbeitscomputer anwenden würden. Ein VPN bleibt ein kluger Teil einer gesamtheitlichen Datenschutzstrategie, aber es adressiert eine andere Risikoebene als Malware auf Geräteebene. Wirklicher Schutz gegen eine Geräteübernahme durch einen mobilen Banking-Trojaner kommt von dem, was auf Ihrem Telefon installiert ist, welche Berechtigungen diese Apps besitzen und wie sorgfältig Sie alles prüfen, bevor Sie auf „Installieren" tippen.

Wichtige Erkenntnisse

  • Mobile Banking-Trojaner haben sich über den Credential-Diebstahl hinaus entwickelt und umfassen nun Fernsteuerungs- und Ransomware-Fähigkeiten – 66 % sind heute zu einer vollständigen Geräteübernahme fähig.
  • Ein VPN schützt Ihren Netzwerkverkehr, nicht Ihr Gerät selbst, und kann daher Malware, die bereits auf Ihrem Telefon installiert ist, nicht stoppen.
  • Achten Sie auf ungewöhnlichen Akkuverbrauch, unerwartetes App-Verhalten und seltsame Berechtigungsanfragen als frühe Warnsignale.
  • Prüfen Sie regelmäßig installierte Apps und Berechtigungen, bleiben Sie bei offiziellen App-Stores und halten Sie Ihr Gerät aktuell, um Ihr Risiko zu reduzieren.
  • Nehmen Sie sich ein paar Minuten Zeit, um heute zu überprüfen, was auf Ihrem Telefon installiert ist und welche Zugriffe diese Apps tatsächlich haben. Es ist eine kleine Gewohnheit, die Angreifern viele Türen verschließt.