Android: Neuer Trojaner umgeht Zwei-Faktor-Authentifizierung von PayPal

PCGH-Redaktion

PCGH-Redaktion

Kommentar-System
Teammitglied
Jetzt ist Ihre Meinung gefragt zu Android: Neuer Trojaner umgeht Zwei-Faktor-Authentifizierung von PayPal

Die Sicherheitsforscher des Antivirenherstellers ESET haben in einer vermeintlichen Optimierungs-App für Android-Smartphones einen neuen Trojaner ausfindig gemacht, der PayPal-Konten durch Umgehung der Zwei-Faktor-Authentifizierung ausraubt und es per Phishing zudem auch auf Kreditkartendaten sowie Gmail-Konten abgesehen hat.

Bitte beachten Sie: Der Kommentarbereich wird gemäß der Forenregeln moderiert. Allgemeine Fragen und Kritik zu Online-Artikeln von PC Games Hardware sind im Feedback-Unterforum zu veröffentlichen und nicht im Kommentarthread zu einer News. Dort werden sie ohne Nachfragen entfernt.

lastpost-right.png
Zurück zum Artikel: Android: Neuer Trojaner umgeht Zwei-Faktor-Authentifizierung von PayPal
 
umgehen tut der trojaner da gar nix - er macht genau das, was der anwender ihm erlaubt hat: andere apps erkennen und mit ihnen interagieren.

die app muss durch drittanbieter stores oder per sideload auf das smartphone geladen worden sein, also muss der nutzer aktiv die warnung vor fremdsoftware und die warnung vor dem zulassen der installation von fremdsoftware ignoriert und dann auch noch der software gestattet haben funktionen der erleichterten bedienung zu nutzen... da kommt eine riesige fette warung von android!

mein mitleid mit dem geschaedigten haelt sich daher sehr stark in grenzen.
 
Ich finde es immer wieder interessant wie manche Probleme entstehen und manche Trojaner ihren Umlauf machen. Wir hatten das vor kurzem auch, eine Mega Massenpanik in der Firma und 2 Mails mit der Info keine Mails von der Telekom zu öffnen mit dem Betreff "Ihre Rechnung" ... weil die angehängte PDF nen Virus war. Das lustige daran ist, wir haben in all den Jahren im Unternehmen noch NIE eine solche Mail bekommen. Die Rechnungen werden von der Zentrale gesendet und umgewandelt. Es gibt also keinen Grund diese Mail überhaupt durchzulesen bzw zu öffnen. Dennoch wurden hunderte Laptops lahmgelegt.

Muss ich nicht verstehen.
 
Und wieder ein Grund, dass Apple gerade für Technik-Nichtaffine Menschen doch die bessere Wahl ist.
Wenn man sowas schon über den Google-Store direkt beziehen kann, zeigt sich ja wie sicher die Android-Geräte sind :ugly:
 
kleinerEisbär schrieb:
Und wieder ein Grund, dass Apple gerade für Technik-Nichtaffine Menschen doch die bessere Wahl ist.
Wenn man sowas schon über den Google-Store direkt beziehen kann, zeigt sich ja wie sicher die Android-Geräte sind :ugly:
Zum Vergrößern anklicken....

Wobei ich mich manchmal frage, wozu Nicht-Technikaffine einen leistungsstarken Taschencomputer brauchen. Das hat aber auch eigentlich nichts mit Technikaffinität zu tun. Einfach nicht jeden Rotz installieren und vor allem nicht jedem Rotz alle Rechte geben, die er verlangt, vor allem, wenn man sich fragen muss, wofür die nötig sein sollen.
 
Toxi1965 schrieb:
Finde mein Smartphone sehr nützlich . ABER ! Das ich banking ,einkaufen , online shopping und bezahlen meinen Smartphone anvertraue , soweit geht meine Liebe nicht . Das mache ich immer über meinen PC ! Meinen Smartphone traue ich da nicht über dem Weg .
Zum Vergrößern anklicken....
Bei mir geht vieles übers Handy. An der Kasse bezahl ich schon seit Jahren mit Seqr/Glase bzw jetzt mit Google Pay, und online Shopping ist auch vollkommen normal. Keine Ahnung warum man dem Smartphone bei sowas nicht traut

kleinerEisbär schrieb:
Und wieder ein Grund, dass Apple gerade für Technik-Nichtaffine Menschen doch die bessere Wahl ist.
Wenn man sowas schon über den Google-Store direkt beziehen kann, zeigt sich ja wie sicher die Android-Geräte sind :ugly:
Zum Vergrößern anklicken....
Android ist sehr sicher, nur wenn man unbedingt nen Trojaner will, kann man diesen auch haben. Bei Apple kannste eben kaum was haben, dafür isses halt sicher. Ist wie in einer Diktatur.

Gamer090 schrieb:
Icch würde sowas nie über das Smartphone machen, Online Banking wird am PC erledigt!
Zum Vergrößern anklicken....
Wie verklemmt hier doch alle sind O.o PC ist auch nix anderes und teils noch unsicherer.

empy schrieb:
Wobei ich mich manchmal frage, wozu Nicht-Technikaffine einen leistungsstarken Taschencomputer brauchen. Das hat aber auch eigentlich nichts mit Technikaffinität zu tun. Einfach nicht jeden Rotz installieren und vor allem nicht jedem Rotz alle Rechte geben, die er verlangt, vor allem, wenn man sich fragen muss, wofür die nötig sein sollen.
Zum Vergrößern anklicken....
Meine Rede. Man sollte Brain.exe auch schon mal benutzen wenn man es denn schon hat.
 
dgeigerd schrieb:
Oh wow, sorry dass du als Apple Nutzer nicht lesen kannst. Apple is halt wie n gefängnis. auch n dummer kann nix anstellen.
Android ist Freiheit und schnelligkeit. Wenn man dumm ist, kann man aber einiges kaputt machen.
Zum Vergrößern anklicken....

Naja, Schnelligkeit, der A12X wischt immer noch alles vom Tisch was irgendein Android Gerät bieten kann.
Freiheit, gut, wofür auch immer man die an einem Handy braucht.
 
RtZk schrieb:
Naja, Schnelligkeit, der A12X wischt immer noch alles vom Tisch was irgendein Android Gerät bieten kann.
Freiheit, gut, wofür auch immer man die an einem Handy braucht.
Zum Vergrößern anklicken....

Freiheit an deiner "Cyborg-Erweiterung" ist ziemlich wichtig. Kannst du z.b. an nem Apple Gerät das Theme ändern oder einen USB-Stick anschließen? Oder kannst du dein System mit beliebigen Tasks modifizieren und auch auf ein anderes System wechseln?
 
dgeigerd schrieb:
Wie verklemmt hier doch alle sind O.o PC ist auch nix anderes und teils noch unsicherer.
Zum Vergrößern anklicken....
Hat nix mit Verklemmtheit zu tun, den PC kannst im Schlimmsten Fall neu aufsetzen bei einem Trojaner wenn ihn nicht weg bekommst. Beim Smartphone wird das schwer bis unmöglich! Und Android hat seit zig Jahren soviele Sicherheitslücken das ich darüber NIE Online Banking machen würde wie dieser Artikel gerade gut demonstriert. Windows ist zwar nicht gerade das allerbeste OS aber sicherer als Android ist es auf jedenfall. Wer noch sicherer unerwegs sein will der soll Linux nutzen.
 
dgeigerd schrieb:
Freiheit an deiner "Cyborg-Erweiterung" ist ziemlich wichtig. Kannst du z.b. an nem Apple Gerät das Theme ändern oder einen USB-Stick anschließen? Oder kannst du dein System mit beliebigen Tasks modifizieren und auch auf ein anderes System wechseln?
Zum Vergrößern anklicken....

Theme: nicht wie bei android, ist aber auch nicht nötig wenn man objektiv und nach Bewertungen bereits das *hübscheste* Design hat.
USB-Stick: Ja
Tasks modifizieren und auf ein anderes System wechseln: Ja natürlich, geht flawless seit Jahren mit Macbook / pro, iPad & AppleTV. Zu Windows im übrigen ebenso mit der passenden Firefox Extension z.B.
 
Gamer090 schrieb:
Hat nix mit Verklemmtheit zu tun, den PC kannst im Schlimmsten Fall neu aufsetzen bei einem Trojaner wenn ihn nicht weg bekommst. Beim Smartphone wird das schwer bis unmöglich! Und Android hat seit zig Jahren soviele Sicherheitslücken das ich darüber NIE Online Banking machen würde wie dieser Artikel gerade gut demonstriert. Windows ist zwar nicht gerade das allerbeste OS aber sicherer als Android ist es auf jedenfall. Wer noch sicherer unerwegs sein will der soll Linux nutzen.
Zum Vergrößern anklicken....

Naja, hatte jetzt schon einige infizierte Geräte bei Kunden & Neuaufsetzen geht mit ein bisschen googlen doch schon ganz gut. Genauso wie bei Windows auch, einfach drüberbügeln. Klappt bei iOS, Android, Windows etc...
Linux ist auch nur sicherer weil das OS a) nicht auffälig viele Menschen mit Geld anzieht und b) einfach wesentlich weniger Nutzer hat und es so unattraktiver für "Entwickler" von solcher Schadsoftware macht.
 
Gamer090 schrieb:
Hat nix mit Verklemmtheit zu tun, den PC kannst im Schlimmsten Fall neu aufsetzen bei einem Trojaner wenn ihn nicht weg bekommst. Beim Smartphone wird das schwer bis unmöglich! Und Android hat seit zig Jahren soviele Sicherheitslücken das ich darüber NIE Online Banking machen würde wie dieser Artikel gerade gut demonstriert. Windows ist zwar nicht gerade das allerbeste OS aber sicherer als Android ist es auf jedenfall. Wer noch sicherer unerwegs sein will der soll Linux nutzen.
Zum Vergrößern anklicken....
Also ich hab davon auf jeden Fall nichts gemerkt. Android hat bei mir immer bestens funktioniert. Neuaufsetzen ist auch kein Problem und geht ziemlich schnell.

kleinerEisbär schrieb:
Theme: nicht wie bei android, ist aber auch nicht nötig wenn man objektiv und nach Bewertungen bereits das *hübscheste* Design hat.
USB-Stick: Ja
Tasks modifizieren und auf ein anderes System wechseln: Ja natürlich, geht flawless seit Jahren mit Macbook / pro, iPad & AppleTV. Zu Windows im übrigen ebenso mit der passenden Firefox Extension z.B.
Zum Vergrößern anklicken....

Hübscheste Design? Du meinst eher augenkrebs xD
Seit wann hat ein Iphone USB-OTG?
mit Tasks mein ich, dass es wenn es z.B. sich mit dem Auto verbindet automatisch aktionen ausführt wie blitzer app öffnen, spotify an, und wenns z.b. freitag um 12 ist, dass es automatisch z.B. nach Nürnberg navigiert und so weiter.
Und seit wann kann man da ohne Jailbreak ein anderes OS aufm iPhone aufspielen?
 
Ahhh... Apple hat also keine Sicherheitslücken....

Einfacher Hackerangriff kann zum Absturz der Geraete fuehren, Update dringend empfohlen Massive Sicherheitsluecke im Apple-iOS - scinexx | Das Wissensmagazin
CCC | Chaos Computer Club hackt Apple TouchID

... und das sind nur die, von denen man weiss.. da würd ich mir ehrlich mal Sorgen machen über das eigene Verhalden, wenn man
Smartphones im allgemeinen Kontodaten anvertraut.

Apple geht halt nich hausieren mit ihren Problemen, aber mal ganz im Ernst, wenn Leute glauben, dass Android als einziges Probleme
mit der Sicherheit hat, der sollte sich an den Kopf fassen und mit einem Lachen in ne Kreissege springen.

In der IT gibt es IMMER Probleme mit der Sicherheit, egal bei welchem System.. auch wenn es traurig ist.. ist aber leider so.

Ihr könnt euch gerne betteln was Leistung und Design angeht, ist halt alles Geschmackssache, aber Probleme gibt es überall, das ist
halt so. Selbst im Apple-Store gab es schon verseuchte Apps, die erst im nachinein gesperrt bzw. entfernt wurden. Das ist leider
Tatsache...
 
Einloggen o. Registrieren zum Antworten.

Ähnliche Themen

PCGH-Redaktion
News Commodore Kurios: Entwickler ermöglicht Zwei-Faktor-Authentifizierung
Antworten
5
Aufrufe
627
kampfschaaaf
kampfschaaaf
PCGH-Redaktion
Google-Accounts: Erste Nutzer werden zur Zwei-Faktor-Authentifizierung verpflichtet
2
Antworten
23
Aufrufe
1K
ruyven_macaran
ruyven_macaran
PCGH-Redaktion
News Ayaneo Pocket Air und Pocket S: Der neue König unter den Handheld-PCs mit Android?
Antworten
0
Aufrufe
451
PCGH-Redaktion
PCGH-Redaktion
PCGH-Redaktion
Datenschutzoffensive: Google macht Zwei-Faktor-Authentifizierung bald zur Pflicht
Antworten
17
Aufrufe
915
Marlock
M
PCGH-Redaktion
Schluss mit nerviger App-Werbung bei Android: Google stellt neue Regeln für den Play Store auf
Antworten
15
Aufrufe
1K
h_tobi
h_tobi
Oben Unten
Zurück