Banking-Trojaner Anatsa: Stealth-Loader umgehen Play Store
Veröffentlicht am: 10.08.2026 um 19:53 Uhr | Redaktion boerse-global.de
Sicherheitsexperten haben neue Erkenntnisse über die Verbreitung des Banking-Trojaners Anatsa veröffentlicht. Wie aus dem aktuellen Android-Bedrohungsbericht von Kaspersky und Securelist für das zweite Quartal des Jahres hervorgeht, nutzt die Schadsoftware zunehmend sogenannte Stealth-Loader, um Sicherheitsmechanismen im offiziellen Google Play Store zu umgehen. Diese spezialisierten Programme dienen dazu, die eigentliche Malware unbemerkt auf die Endgeräte der Nutzer zu schleusen.
Raffinierte Infektionswege über offizielle Plattformen
Die identifizierten Loader, zu denen neben Anatsa auch die Familie Cleanova gehört, setzen laut den Sicherheitsanalysten auf Täuschungsmanöver. Sie werden häufig innerhalb harmlos wirkender Anwendungen platziert. Um eine Entdeckung während der Prüfungsprozesse des App-Stores zu vermeiden, greifen die Angreifer auf gefälschte Update-Aufforderungen zurück. Erst nach der Installation der vermeintlich sauberen App wird der schädliche Code nachgeladen.
Zudem nutzen die Urheber der Malware SDK-Telemetrie, um Informationen über das Zielgerät zu sammeln und den Infektionsprozess gezielt zu steuern. Diese methodische Vorgehensweise erschwert die frühzeitige Identifizierung der bösartigen Komponenten, da die initiale App oft keine verdächtigen Funktionen aufweist.
Rückgang der Gesamtzahl bei hoher Spezialisierung der Angriffe
Die statistische Auswertung der Bedrohungslage für das zweite Quartal zeigt eine Verschiebung der Aktivitäten. Den Angaben zufolge wurden in diesem Zeitraum insgesamt 1.996.823 mobile Angriffe blockiert. Dies entspricht einem Rückgang gegenüber dem ersten Quartal des Jahres, in dem die Sicherheitssysteme noch 2.676.328 Angriffe verzeichnet hatten.
Millionen Android-Nutzer sind täglich Hackern schutzlos ausgeliefert – ohne es zu wissen. Ein veraltetes Smartphone ist wie eine offene Haustür für Cyberkriminelle. Dieser kostenlose Report zeigt, wie Sie sich schützen. 5 einfache Schritte für ein sichereres Android-Smartphone entdecken
Trotz dieser sinkenden Gesamtzahl bleibt die Intensität im Bereich der Finanz-Cyberkriminalität auf einem hohen Niveau. Banking-Trojaner stellen eine der bedeutendsten Bedrohungen im mobilen Sektor dar. Laut den Experten machten diese spezialisierten Schadprogramme 30,77 Prozent der insgesamt erkannten bösartigen Apps aus. Dies unterstreicht die Tendenz der Angreifer, sich auf lukrative Ziele im Finanzsektor zu fokussieren, anstatt auf eine rein massenhafte Verbreitung unspezifischer Malware zu setzen.
Signifikantes Volumen an bösartigen Installationspaketen
Innerhalb des zweiten Quartals identifizierten die Forscher insgesamt 304.128 verschiedene Malware-Pakete. Ein erheblicher Anteil dieser Dateien ist direkt der Kategorie der Banking-Malware zuzuordnen. Konkret wurden im genannten Zeitraum 93.574 bösartige Installationspakete entdeckt, die speziell für den Einsatz als Banking-Trojaner konzipiert waren.
Wer Online-Banking oder PayPal nutzt, sollte sich der Gefahr durch spezialisierte Banking-Malware bewusst sein. Dieser kostenlose PDF-Ratgeber zeigt Ihnen 5 einfache Maßnahmen, mit denen Sie Ihr Smartphone sofort gegen Hacker und Viren absichern können. Gratis-Sicherheitspaket für Android-Smartphones jetzt anfordern
Die Experten betonen in ihrem Bericht, dass die kontinuierliche Weiterentwicklung von Loadern wie Anatsa die Notwendigkeit unterstreicht, auch Anwendungen aus offiziellen Quellen kritisch zu prüfen. Die Nutzung von verschleierten Nachlademechanismen und Fake-Updates zeige, dass Cyberkriminelle ihre Strategien laufend anpassen, um die Sicherheitsbarrieren moderner Betriebssysteme und App-Plattformen zu unterwandern. Die hohe Anzahl an spezifisch für den Bankensektor entwickelten Schadpaketen verdeutlicht zudem das anhaltende wirtschaftliche Interesse hinter diesen Kampagnen.
