Sofort deinstallieren!

Diese App ist über 10.000 Mal installiert und stiehlt Bankdaten

Eine gefährliche App bedroht das Online-Banking von Android-Nutzern. Mehr als 10.000 Mal wurde sie bereits installiert. Wir zeigen euch, wie ihr überprüft, ob euer Smartphone betroffen ist.

Diese App ist über 10.000 Mal installiert und stiehlt Bankdaten

Gefährlicher PDF-Reader bedroht Android-Nutzer. Erfahrt, wie ihr die betroffene App erkennt, deinstalliert und euer Online-Banking schützt.

Von Matthias Kemter

Nicht jeder PDF-Reader auf eurem Android-Handy ist gefährlich. Vor einer bestimmten Anwendung warnen jedoch Sicherheitsforscher von Zscaler ThreatLabz. Die App kann den Banking-Trojaner Anatsa nachladen, der unter anderem Zugangsdaten fürs Online-Banking ausspähen kann. Die Anwendung war im Google Play Store erhältlich, wurde inzwischen aber entfernt. Wer sie bereits installiert hat, muss selbst aktiv werden.

So erkennt ihr den gefährlichen PDF-Reader

Die betroffene Anwendung heißt schlicht „PDF Reader“. Da zahlreiche Apps diesen Namen tragen, solltet ihr auf folgende Angaben achten:

Um eure Apps zu überprüfen, öffnet die Einstellungen eures Smartphones und navigiert zu Apps. Sucht dort nach „PDF Reader“ und öffnet die App-Informationen. Auf Samsung-Smartphones könnt ihr über „App-Details im Store“ gegebenenfalls den Entwickler überprüfen. Da die gefährliche Anwendung bereits aus dem Play Store entfernt wurde, ist ihr Eintrag möglicherweise nicht mehr erreichbar. Das allein beweist allerdings nicht, dass eine App gefährlich ist. Findet ihr die oben genannte Paketkennung oder den entsprechenden Entwicklernamen, solltet ihr die Anwendung sofort deinstallieren.

App installiert? Das solltet ihr jetzt tun

Entfernt den betroffenen PDF-Reader über die App-Einstellungen. Anschließend solltet ihr im Google Play Store unter Profilbild → Play Protect → Scannen eine Sicherheitsüberprüfung starten. Kontrolliert außerdem, ob unbekannte Apps Zugriff auf die Android-Bedienungshilfen besitzen. Solche Berechtigungen können von Schadsoftware missbraucht werden. Wichtig: Das Löschen der Anwendung reicht möglicherweise nicht aus. Wurde der Banking-Trojaner bereits nachgeladen, könnten Zugangsdaten ausgespäht worden sein. Wer eine Infektion vermutet, sollte deshalb seine Bank kontaktieren, Kontobewegungen überprüfen und seine Zugangsdaten über ein anderes, sicheres Gerät ändern. Bei einer bestätigten Infektion kann auch das Zurücksetzen des Smartphones notwendig sein. Die Warnung betrifft ausdrücklich den identifizierten PDF-Reader des Entwicklers Duka Zuri – nicht sämtliche PDF-Apps für Android.