.jpeg)
Der Android-Banking-Trojaner Crocodilus hat sich erheblich weiterentwickelt und seine globale Reichweite von seinem ursprünglichen Fokus auf die Türkei auf Nutzer in Europa, Südamerika und darüber hinaus ausgedehnt. Diese hochentwickelte Malware enthält jetzt erweiterte Funktionen zum Stehlen von Kryptowährungen und Bankdaten, verwendet neue Verschleierungstechniken und nutzt Social-Engineering-Taktiken, um moderne Android-Sicherheitsmaßnahmen zu umgehen.
Wichtige Erkenntnisse
-
Crocodilus hat sich von einer regionalen zu einer globalen Bedrohung entwickelt, die eine Vielzahl von Ländern ins Visier nimmt.
-
Die Malware zielt nun speziell auf Kryptowährungs-Wallets ab und verfügt über Funktionen zur Extraktion von Seed-Phrasen und privaten Schlüsseln.
-
Neue Social-Engineering-Funktionen, wie die Manipulation von Kontaktlisten, verbessern die Fähigkeit, Opfer zu täuschen.
-
Verbesserte Verschleierungstechniken erschweren die Erkennung und Analyse der Malware.
-
Nutzer sollten äußerste Vorsicht walten lassen, wenn sie auf Anzeigen klicken, insbesondere auf solche, die Treueprogramme oder Systemaktualisierungen bewerben, und sicherstellen, dass ihre Geräte mit aktueller Sicherheitssoftware geschützt sind.
Crocodilus: Eine globale Bedrohung entsteht
Crocodilus wurde erstmals im März 2025 identifiziert und operierte zunächst hauptsächlich in der Türkei, oft getarnt als Online-Casino-Anwendungen oder gefälschte Bank-Apps, um Anmeldeinformationen zu stehlen. Jüngste Kampagnen zeigen jedoch eine schnelle globale Expansion, wobei die Malware nun Nutzer in Polen, Spanien, Argentinien, Brasilien, Indonesien, Indien und den Vereinigten Staaten betrifft.
Schlüsselentwicklung und Taktiken
Crocodilus hat erhebliche Verbesserungen erfahren, die es zu einer noch größeren Bedrohung machen:
-
Geografische Expansion: Die Reichweite der Malware hat sich erheblich erweitert und ist über ihren ursprünglichen regionalen Fokus hinaus zu einer globalen Bedrohung geworden.
-
Erweiterter Diebstahl von Anmeldeinformationen: Sie verwendet Overlay-Angriffe, bei denen gefälschte Anmeldeseiten über legitimen Bank- und Kryptoanwendungen angezeigt werden, um Anmeldeinformationen zu stehlen.
-
Tools zum Diebstahl von Krypto-Wallets: Eine bemerkenswerte neue Funktion ist ein automatischer Seed-Phrase-Sammler, der entwickelt wurde, um Seed-Phrasen und private Schlüssel aus Kryptowährungs-Wallets mit hoher Präzision zu extrahieren und so schnelle Kontoübernahmen zu ermöglichen.
-
Social-Engineering-Fähigkeiten: Crocodilus kann nun die Kontaktlisten infizierter Geräte ändern, indem es Nummern mit der Bezeichnung „Bank-Support“ einfügt, um überzeugendere Social-Engineering-Angriffe zu ermöglichen.
-
Umgehungstechniken: Die Entwickler haben die Abwehrmechanismen der Malware durch tiefere Verschleierung verstärkt, einschließlich gepacktem Code, XOR-Verschlüsselung und verschachtelter Logik, um Reverse Engineering und Erkennung zu widerstehen.
-
Ausnutzung von Barrierefreiheitsfunktionen: Der Trojaner nutzt die Barrierefreiheitsfunktionen von Android aus, um Bank- und Krypto-Anmeldeinformationen, einschließlich OTP-Codes von Google Authenticator, zu stehlen.
-
Fernsteuerung: Crocodilus unterstützt eine breite Palette von Bot- und Remote Access Trojan (RAT)-Befehlen, die Cyberkriminellen die vollständige Kontrolle über infizierte Geräte ermöglichen, einschließlich Bildschirminteraktion, Datendiebstahl und sogar Kamerazugriff.
Verbreitungsmethoden
Crocodilus verbreitet sich hauptsächlich über bösartige Anzeigen auf Social-Media-Plattformen wie Facebook Ads. Diese Anzeigen bewerben oft gefälschte Treue-Apps oder geben sich als Browser-Updates aus und leiten Nutzer auf bösartige Websites um, die den Crocodilus-Dropper bereitstellen. Dieser Dropper ist in der Lage, Android 13+-Beschränkungen zu umgehen und eine erfolgreiche Installation zu gewährleisten.
Quellen
-
Crocodilus Android Trojan Adds Crypto Wallet Heist Tools in Global Expansion, Cointelegraph.
-
Experts warn of the new sophisticate Crocodilus mobile banking Trojan, Security Affairs.
-
Android banking trojan Crocodilus rapidly evolves and goes global, Security Affairs.
Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.