Sicherheitssoftware-Unternehmen ESET warnt Besitzer von Android-Geräten vor einem neuen Trojaner, der darauf ausgelegt ist, das PayPal-Konto des Nutzers auszurauben. Die Malware kann über Drittanbieter-App-Stores und den Google Play Store auf das System gelangen und bleibt nach dem Download zunächst relativ inaktiv – bis sich der Nutzer bei seinem PayPal-Konto anmeldet. Nach erfolgreichem Login wird der Trojaner schließlich aktiv und leitet selbstständig Transaktionen auf das Konto der Kriminellen ein, wofür die Malware laut ESET nur wenige Sekunden benötigt.Da die Schadsoftware erst nach dem PayPal-Login aktiv wird, hilft selbst die Zwei-Faktor-Authentifizierung dem User nichts; denn letztere schützt zwar vor einem fremden Login, greift aber nicht bei anschließenden Transaktionen. Zusätzlich versucht der Trojaner, Ihre Kreditkarteninformationen inklusive Sicherheitscode abzugreifen, was das Schadprogramm noch gefährlicher macht.

weiterlesen: RSS Quelle öffnen