Hook v3: Android-Trojaner mit 107 Befehlen plündert Bankkonten

In der aktuellen Bedrohungslage setzen Cyberkriminelle verstärkt auf eine Kombination aus spezialisierter Schadsoftware und psychologischer Manipulation, um Bankkonten von Privatpersonen zu plündern. Dabei werden Opfer gezielt dazu verleitet, Fernzugriffs-Anwendungen auf ihren Mobilgeräten zu installieren.

Aktuelle Analysen und Ermittlungserfolge von Sicherheitsbehörden verdeutlichen das globale Ausmaß dieser Betrugsmaschen, die von hochentwickelten Android-Trojanern bis hin zu koordinierten Callcenter-Netzwerken reichen.

Technologische Aufrüstung durch Hook v3

Sicherheitsexperten von Zimperium zLabs haben Mitte August die dritte Version des Android-Banking-Trojaners „Hook“ identifiziert. Diese Schadsoftware demonstriert eine erhebliche technologische Weiterentwicklung und verfügt über insgesamt 107 Remote-Befehle, von denen 38 neu implementiert wurden.

Zu den Funktionen von Hook v3 gehören unter anderem Ransomware-Overlays, die Manipulation von NFC-Schnittstellen (NFC-Fake) sowie Echtzeit-Streaming des Bildschirminhalts.

Diese Funktionen ermöglichen es den Angreifern, Transaktionen in Echtzeit zu verfolgen und biometrische oder physische Sicherheitsbarrieren zu umgehen. Nach Angaben der Experten verbreitet sich die Malware unter anderem über die Plattform GitHub.

Millionen Smartphone-Nutzer verwenden täglich Online-Banking oder PayPal – doch ohne die richtigen Sicherheitsvorkehrungen ist das äußerst riskant. Ein kostenloser Ratgeber zeigt Ihnen, wie Sie Ihr Gerät mit fünf einfachen Maßnahmen gegen Hacker und Viren absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Ein Sicherheitsexperte von Zimperium zLabs warnte in diesem Zusammenhang vor der steigenden Komplexität der Angriffe. Analysen von Malwarebytes stützen diese Beobachten und heben hervor, dass moderne Android-Malware den Echtzeit-Missbrauch von Bankkarten in einem bisher unbekannten Maße ermöglicht.

Millionenschäden durch manipulierte Goldkäufe

Parallel zur technologischen Infektion beobachten Behörden eine Zunahme von sogenannten „Goldbarren-Kurier-Betrugsfällen“. Besonders in den USA verzeichneten Ermittler immense Schäden. Die Generalstaatsanwältin von New York, Letitia James, warnte die Bevölkerung vor dieser Masche, bei der die Täter oft mit gefälschten Pop-up-Fehlermeldungen auf Computern oder Smartphones beginnen.

Den Opfern wird suggeriert, ihre Konten seien kompromittiert. Im weiteren Verlauf fordern vermeintliche Bundesbeamte die Betroffenen dazu auf, ihr Vermögen in Goldbarren umzuwandeln, die dann von Kurieren zur vermeintlichen Sicherung abgeholt werden.

Das New York Police Department (NYPD) ermittelt bereits seit Mai 2024 gemeinsam mit der Homeland Security und dem IRS in über 100 solcher Fälle. Die Gesamtschäden belaufen sich laut offiziellen Angaben auf mehr als 100 Millionen US-Dollar.

Wer sich mit der zunehmenden Gefahr durch Cyberkriminalität und Schadsoftware befasst, sollte den Schutz des eigenen Geräts nicht dem Zufall überlassen. In diesem kostenlosen Leitfaden erfahren Sie, wie IT-Experten WhatsApp, PayPal und Co. auf dem Android-Smartphone wirksam schützen. Kostenlosen Sicherheits-Ratgeber herunterladen

Zu den größten gemeldeten Einzelschäden gehören Beträge von 9 Millionen US-Dollar und 5,8 Millionen US-Dollar. Die US-Handelsbehörde FTC betonte in diesem Kontext, dass staatliche Behörden niemals Zahlungen in Gold, Kryptowährungen oder eine Abholung durch Kuriere verlangen würden.

Internationale Ermittlungserfolge gegen Betrugsnetzwerke

Während die technologische Bedrohung zunimmt, berichten Strafverfolgungsbehörden von signifikanten Schlägen gegen die Infrastruktur der Kriminellen. Die ukrainische Polizei konnte in Zusammenarbeit mit deutschen Behörden ein weitreichendes Betrugsnetzwerk zerschlagen, das 94 Callcenter betrieb.

Im Rahmen von über 400 Durchsuchungen beschlagnahmten die Beamten umfangreiches Beweismaterial und Vermögenswerte, darunter 3.336 Computer, 1.346 Telefone, 5.200 SIM-Karten sowie 90 Bankkarten und 20 Krypto-Wallets.

Zusätzlich wurden etwa 2 Millionen US-Dollar Bargeld, 64.000 Euro, 1 Kilogramm Gold und 22 Fahrzeuge sichergestellt. Gegen 26 Verdächtige wurde Anzeige erstattet; ihnen drohen bei einer Verurteilung bis zu 12 Jahre Haft.

Auch aus China wird ein Erfolg gemeldet: Nachdem eine Frau durch eine Fernzugriffs-App bereits 19.000 Yuan verloren hatte, gelang es der Polizei, eine weitere Überweisung zu stoppen und somit 1,05 Millionen Yuan zu sichern.

Empfehlungen der Sicherheitsbehörden

Angesichts der rasanten Verbreitung von Fernzugriffs-Malware raten Juristen und Behördenvertreter zu erhöhter Vorsicht. Die Generalstaatsanwaltschaft von New York empfiehlt dringend, Telefonnummern in verdächtigen Pop-up-Fenstern nicht anzurufen und niemals unbekannten Personen Fernzugriff auf technische Geräte zu gewähren. Im Zweifelsfall sollten Nutzer das Gespräch sofort beenden und ihre Bank über eine offiziell bekannte Rufnummer kontaktieren.