Der Android-Trojaner TsarBot ist eine neu entdeckte Schadsoftware, die weltweit Android-Nutzer bedroht. Er wurde von Cyble Research and Intelligence Labs identifiziert und zielt auf über 750 Anwendungen aus den Bereichen Bankwesen, Finanzen, Kryptowährungen, E-Commerce und soziale Medien ab.

TsarBot tarnt sich häufig als legitime Anwendungen oder Updates, wie beispielsweise Google Play Services, und wird über Phishing-Websites oder betrügerische Apps verbreitet. Nach der Installation fordert der Trojaner umfangreiche Berechtigungen, insbesondere die Android Accessibility Services, um tiefgreifenden Zugriff auf das Gerät zu erhalten. TsarBot nutzt Overlay-Techniken, bei denen gefälschte Login-Seiten über legitime Apps gelegt werden, um Benutzer dazu zu bringen, sensible Informationen wie Passwörter und Kreditkartendaten einzugeben. Der Trojaner kann den Bildschirm aufzeichnen, SMS-Nachrichten abfangen, Tastatureingaben protokollieren und sogar das Gerät aus der Ferne steuern, um betrügerische Transaktionen durchzuführen.

Schützen Sie Ihre Daten durch umsichtiges Verhalten und geeignete Sicherheitsmaßnahmen: Vermeiden Sie das Herunterladen von Anwendungen außerhalb des Google Play Stores. Seien Sie skeptisch gegenüber Apps, die umfangreiche Zugriffsrechte fordern, insbesondere auf die Accessibility Services. Halten Sie Ihr Betriebssystem und Ihre Apps auf dem neuesten Stand und verwenden Sie zuverlässige Sicherheitssoftware. Öffnen Sie keine Links oder Anhänge aus unbekannten oder verdächtigen Quellen.