Gefährlicher PDF-Reader kann Bankdaten auf Android-Handys ausspionieren

Eine Anwendung aus dem Google Play Store stellt ein Sicherheitsrisiko für Android-Nutzer dar. Die App „PDF Reader“ des Entwicklers Duka Zuri kann den Banking-Trojaner Anatsa auf Smartphones einschleusen. Mehr als 10.000 Installationen wurden registriert. Google hat die Anwendung inzwischen aus seinem App-Store entfernt.

Schadsoftware kann Zugangsdaten stehlen

Die Gefahr entsteht nicht unmittelbar beim Herunterladen. Die Anwendung wirkt zunächst wie ein gewöhnlicher PDF-Reader. Später kann sie jedoch weitere Software nachladen, die als Update getarnt ist.

Der Trojaner Anatsa kann unter anderem gefälschte Anmeldefenster über Banking-Apps anzeigen. Werden dort Zugangsdaten eingegeben, können diese bei Kriminellen landen. Auch SMS mit Bestätigungscodes können ausgelesen werden, wenn die Schadsoftware entsprechende Berechtigungen erhält.

Betroffene sollten ihr Smartphone überprüfen

Wer die Anwendung installiert hat, sollte sie umgehend entfernen. Erkennbar ist sie am Entwicklernamen „Duka Zuri“ und an der Paketkennung com.railforge.footplate.documentreader_pdfviewer.

Anschließend empfiehlt sich eine Sicherheitsprüfung mit Google Play Protect. Wurde die Schadsoftware bereits ausgeführt, könnten auch nach dem Löschen der App weitere Maßnahmen notwendig sein.

Betroffene sollten deshalb ihre Bankzugänge von einem sicheren Gerät aus ändern und ihre Kontobewegungen kontrollieren. Bei Verdacht auf einen Missbrauch ist die Bank zu verständigen. Lässt sich eine Infektion nicht zuverlässig beseitigen, kann auch das Zurücksetzen des Smartphones notwendig werden.