BeatBanker: Android-Trojaner tarnt sich als Starlink-App

Die Android-Malware BeatBanker gibt sich als Starlink-App aus, erlangt Vollzugriff auf Smartphones und stiehlt sensible Finanzdaten. Die Zahl mobiler Banking-Trojaner ist laut Kaspersky stark gestiegen.

Eine neue Android-Malware namens BeatBanker fängt weltweit Bank- und Kryptodaten ab. Der Trojaner gibt sich als App des Satellitendienstes Starlink aus und nutzt raffinierte Tricks, um unentdeckt zu bleiben.

Anzeige

Angesichts raffinierter Trojaner wie BeatBanker wird der Basisschutz für das Smartphone immer wichtiger. Dieser kostenlose Ratgeber zeigt Ihnen, mit welchen 5 einfachen Maßnahmen Sie WhatsApp, Banking und Co. effektiv vor Datendieben schützen. Gratis-Sicherheitspaket für Android anfordern

So lockt der Schädling Nutzer in die Falle

Die Angreifer setzen auf Social Engineering: Sie locken Nutzer mit der vermeintlichen Starlink-App auf gefälschte Webseiten, die den Google Play Store imitieren. Nach der Installation tarnt sich BeatBanker als System-Update und fordert weitreichende Berechtigungen. Stimmt der Nutzer zu, lädt die Malware unbemerkt weitere schädliche Komponenten nach.

Ein besonders perfider Trick hält den Trojaner am Leben: BeatBanker spielt kontinuierlich eine kaum hörbare, fünfsekündige Audiodatei ab. Dies verhindert, dass Android den Prozess wegen Inaktivität beendet. Dieser auditive „Beat“ inspirierte die Forscher von Kaspersky zum Namen BeatBanker.

Vollkontrolle für die Angreifer

Die Fähigkeiten der Malware sind umfassend. Neuere Versionen installieren den Fernzugriffstrojaner „BTMOB“, den Angreifer als „Malware-as-a-Service“ mieten können. Dieses Werkzeug gibt ihnen totale Kontrolle über das Smartphone.

Die Täter können Tastatureingaben mitschneiden, den Bildschirm aufzeichnen, auf die Kamera zugreifen und den Standort verfolgen. So fangen sie Banking-Daten und Krypto-Wallet-Zugänge direkt bei der Eingabe ab – und umgehen sogar die Zwei-Faktor-Authentifizierung.

Zusätzlich schürft BeatBanker heimlich die Kryptowährung Monero auf dem infizierten Gerät. Die Malware überwacht dabei Akkustand und Temperatur, um eine Überhitzung zu vermeiden und unentdeckt zu bleiben.

Anzeige

Viele Android-Nutzer verlassen sich allein auf automatisierte System-Updates, doch Experten raten zu weiteren proaktiven Schritten. Erfahren Sie in diesem kompakten Leitfaden, wie Sie Sicherheitslücken schließen und Ihr Gerät mit geprüften Checklisten absichern. Kostenlosen Android-Leitfaden jetzt herunterladen

Warum mobile Banking-Trojaner boomen

BeatBanker steht für einen alarmierenden Trend: Hybride Malware, die verschiedene Angriffswege kombiniert, um den Profit zu maximieren. Die Verbindung aus Banking-Trojaner, Krypto-Miner und Fernzugriffswerkzeug macht sie besonders gefährlich.

Die Zahlen sind eindeutig: Laut Kaspersky stieg die Zahl der Angriffe durch mobile Banking-Trojaner auf Android im Jahr 2025 um 56 Prozent. Die neu entdeckten Installationspakete für solche Schädlichen explodierten sogar um 271 Prozent.

Das Problem für die Sicherheitssysteme der Banken: Der Betrug findet direkt auf dem kompromittierten Gerät des Opfers statt – mit dessen eigener IP-Adresse und Gerätekennung. Traditionelle Abwehrmechanismen greifen hier oft zu spät.

So schützen Sie sich vor BeatBanker

Bisher zielten die BeatBanker-Kampagnen vor allem auf Brasilien ab, wo Starlink viele Nutzer hat. Doch Experten warnen: Die Malware lässt sich leicht für globale Angriffe anpassen. Die Wahl der internationalen Marke Starlink deutet bereits auf breiteres Interesse hin.

Android-Nutzer sollten diese Schutzmaßnahmen beachten:
* Nur offizielle Quellen nutzen: Laden Sie Apps ausschließlich aus dem Google Play Store herunter.
* Berechtigungen hinterfragen: Misstrauen Sie Apps, die unnötig viele Rechte fordern.
* Updates installieren: Halten Sie Android und alle Apps stets aktuell.
* Sicherheitssoftware einsetzen: Eine seriöse Antiviren-App für Android kann schädliche Software erkennen.
* Update-Aufforderungen prüfen: Seien Sie skeptisch bei Updates, die direkt in einer App erscheinen und nicht über den Play Store kommen.