Android: Trojaner fängt mTANs ab

Die Virenforscher von McAfee haben vor einem neuen Android-Trojaner gewarnt. Das Programm gibt sich als Banksoftware aus, die TANs generieren kann und dafür zur Eingabe des Bankpassworts auffordert. Statt eines TANs generiert die Software eine zufällige Zahlenfolge und schickt die gesammelten Daten, sowie Geräte-Informationen wie IMEI und IMSI an die Angreifer.

Diese können sich mit den gesammelten Daten bei der Bank einloggen und einen echten TAN anfordern. Der Trojaner fängt den TAN auf dem Smartphone des Opfers ab und leitet diesen ebenfalls zu den Angreifern weiter, die damit alle Daten für eine Transaktion beisammen haben.

Bisher tritt der Trojaner McAffe zufolge nur im spanischsprachigen Raum auf.