Ein Banking-Trojaner ist Malware, die Zugangsdaten fürs Online-Banking, Kartendaten und Einmalcodes stiehlt oder Überweisungen direkt auf dem Gerät des Opfers manipuliert.
Wie Banking-Trojaner funktionieren
Wie jeder Trojaner versteckt sich ein Banking-Trojaner in etwas, das der Nutzer freiwillig installiert – einer gefälschten App, einem E-Mail-Anhang oder einem raubkopierten Programm. Ist er aktiv, nutzt er eine oder mehrere Techniken:
- Web-Injects – zusätzliche Felder oder gefälschte Seiten werden im Browser in die echte Bank-Website eingefügt.
- Form Grabbing und Keylogging – Zugangsdaten werden beim Tippen oder Absenden abgegriffen.
- Overlay-Angriffe – unter Android legt die Malware einen gefälschten Anmeldebildschirm über die echte Banking-App.
- Abfangen von SMS und Benachrichtigungen – Einmalpasswörter werden gestohlen, um betrügerische Überweisungen freizugeben.
- Fernsteuerung – über missbrauchte Bedienungshilfen führt die Malware Transaktionen direkt auf dem Gerät aus und umgeht so Prüfungen des Gerätefingerabdrucks.
Bekannte Banking-Trojaner
- Zeus (2007) – einer der einflussreichsten; sein Quellcode wurde 2011 geleakt und brachte zahlreiche Varianten hervor.
- Dridex und TrickBot – per Spam verbreitete Desktop-Banker, die sich später zu Plattformen für die Verteilung von Ransomware entwickelten.
- FluBot – ein per SMS verbreiteter Android-Banker, den Europol 2022 mit zerschlagen hat.
- Anatsa (TeaBot) und Cerberus – Android-Familien, die über Dropper-Apps verbreitet und an andere Kriminelle vermietet wurden.
Wie man sich vor Banking-Trojanern schützt
- Apps nur aus offiziellen Stores installieren und Apps, die sie nicht benötigen, keine Bedienungshilfen-Rechte geben.
- Betriebssystem und Banking-Apps stets aktuell halten.
- App-basierte Freigaben oder Hardware-Token statt SMS-Codes bevorzugen.
- Auf Android-Geräten Google Play Protect aktiviert lassen und keine APK-Dateien aus Links in SMS oder Messengern installieren.
- Transaktionsbestätigungen sorgfältig prüfen und bei Auffälligkeiten sofort die Bank kontaktieren.
Synonyme:
Bankentrojaner, Banking-Malware, Banking Trojaner
