Schadsoftware stiehlt Banking-Daten
Finanzaufsicht warnt
Die Schadsoftware "Godfather" greift Hunderte von Banking- und Krypto-Apps an. Laut der Finanzaufsichtsbehörde BaFin werden dabei Eingaben von Nutzern erfasst, auch von deutschen Betreibern.
                            mehr
Die Schadsoftware "Godfather" greift Hunderte von Banking- und Krypto-Apps an. Laut der Finanzaufsichtsbehörde BaFin werden dabei Eingaben von Nutzern erfasst, auch von deutschen Betreibern. Die Finanzaufsichtsbehörde BaFin warnt Verbraucher vor der Schadsoftware "Godfather". Diese greife 400 Banking- und Krypto-Apps an und zeichne die Eingaben der Nutzer auf, teilte die BaFin mit. Neben Betreibern aus den USA, der Türkei, Spanien, Kanada, Frankreich und Großbritannien sei auch Deutschland betroffen. Welche diese konkret sind, bleibe noch unklar.  Gefälschte Seiten von Banking- und Krypto-Apps Die Schadsoftware sorge dafür, dass Verbrauchern gefälschte Websites von regulären Banking- und Krypto-Apps angezeigt werden. "Loggen sich Verbraucher über diese Websites ein, werden ihre Login-Daten an die Cyber-Kriminellen übermittelt", erklärt die Aufsichtsbehörde. "Godfather" soll zudem mit gefälschten Push-Benachrichtigungen an Codes für die Zwei-Faktor-Authentifizierung gelangen. Mit diesen Daten könnten die Cyber-Kriminellen möglicherweise auf die Konten und Wallets von Verbrauchern zugreifen. Wie genau sich die Endgräte mit dem Virus infizieren, bleibt für die Aufseher unklar.  Ursprung unbekannt Laut der britischen Nachrichten-Website "The Register" entdeckten Sicherheitsexperten in der Netzwerkinfrastruktur der Schadsoftware eine Domain, deren Befehls- und Kontrolladresse zu einer Android-App gehörten. Daher könne der Ursprung von einer bösartigen Anwendung aus dem Google-Play-Store stammen. Aus einem Bericht des Branchenmagazins "t3n" geht hervor, dass die Schadsoftware bereits auf Android-Endgeräten in 16 Ländern gefunden wurde. "Godfather" wurde erstmals im Jahr 2021 entdeckt. Laut Spezialisten von "Cyble" wurde die Software jedoch seitdem grundlegend überarbeitet und kann nun aktuelle Android-Systemsicherheitsmaßnahmen umgehen.