Crocodilus-Trojaner: Neue Android-Bedrohung für deutsche Bankkunden
Veröffentlicht am: 13.08.2026 um 05:18 Uhr | Redaktion boerse-global.de
In aktuellen Berichten warnen Sicherheitsforscher vor einer neuen, hochentwickelten Bedrohung für Nutzer von Android-Mobilgeräten. Ein Banking-Trojaner namens „Crocodilus“ rückt demnach verstärkt in den Fokus, da er weitreichende Möglichkeiten zur Fernsteuerung von Finanzapplikationen bietet. Die Schadsoftware ist speziell darauf ausgelegt, Sicherheitsmechanismen zu unterwandern und Transaktionen ohne das Wissen der betroffenen Kontoinhaber zu manipulieren.
Manipulation in Echtzeit und Fernzugriff
Nach Erkenntnissen der Experten von Group-IB verfügt Crocodilus über die Fähigkeit, Banking-Apps auf infizierten Geräten vollständig fernzusteuern. Dies ermögliche es den Angreifern, Transaktionen in Echtzeit zu beeinflussen. Der Trojaner setze dabei auf eine Kombination aus Fernzugriffs- und sogenannten Overlay-Techniken. Durch diese Overlays werden legitime Login-Masken der Banken mit gefälschten Oberflächen überlagert. Sobald Nutzer ihre Daten in diese täuschend echten Formulare eingeben, werden die Informationen von der Schadsoftware abgegriffen.
Darüber hinaus gehen die Analyseberichte davon aus, dass die Malware in der Lage ist, die Zwei-Faktor-Authentifizierung (2FA) zu umgehen. Durch den direkten Zugriff auf das Betriebssystem und die Fernsteuerung des Geräts können die Hintermänner betrügerische Überweisungen direkt vom Smartphone des Opfers aus initiieren und bestätigen. Dies erschwert die Entdeckung des Betrugs durch automatisierte Sicherheitssysteme der Banken erheblich.
Wer sich vor komplexen Banking-Trojanern schützen möchte, findet in diesem kostenlosen Ratgeber fünf sofort umsetzbare Sicherheitsmaßnahmen. Optimalen Schutz für Ihr Android-Smartphone jetzt gratis sichern
Gezielte Kampagnen gegen deutsche Bankkunden
Die aktuellen Untersuchungen verdeutlichen, dass sich die Kampagnen rund um Crocodilus spezifisch gegen deutsche Nutzer von Android-Banking-Apps richten. Die Angreifer nutzen dabei lokalisierte, täuschend echte Login-Seiten, um die Glaubwürdigkeit ihrer Phishing-Versuche zu erhöhen. Die Verbreitung der Schadsoftware erfolgt nach Angaben der Sicherheitsforscher vorwiegend über zwei Wege: bösartige Applikationen oder gezielte Phishing-Kampagnen.
Oftmals werden diese Schadprogramme als legitime Bankanwendungen getarnt, die außerhalb der offiziellen App-Stores angeboten werden. Sobald ein Nutzer eine solche App installiert, erhält der Trojaner die notwendigen Berechtigungen, um im Hintergrund aktiv zu werden. Die Forscher stufen Crocodilus als eine technologisch fortgeschrittene Bedrohung ein. In ihrer Komplexität und Gefährlichkeit sei die Software mit anderen bekannten Banking-Trojanern wie GoldDigger oder WindRelay vergleichbar, die in der Vergangenheit bereits für erhebliche Schäden im Finanzsektor gesorgt haben.
Ein veraltetes Betriebssystem gilt als eine der größten Schwachstellen für gezielte Angriffe auf mobile Daten. Dieser kostenlose Guide erklärt Schritt für Schritt, wie Sie Sicherheitslücken durch die richtigen Updates dauerhaft schließen. Android-Sicherheitsratgeber kostenlos herunterladen
Empfehlungen für betroffene Verbraucher
Angesichts der steigenden Gefahr durch Crocodilus raten Sicherheitsforscher zu erhöhter Wachsamkeit beim Umgang mit mobilen Finanzanwendungen. Nutzer sollten Apps grundsätzlich nur aus offiziellen Stores beziehen und die angeforderten Berechtigungen jeder Anwendung kritisch hinterfragen. Eine Banking-App benötige beispielsweise selten Zugriff auf Funktionen, die für die Abwicklung von Zahlungen irrelevant sind.
Zudem wird dringend empfohlen, das Betriebssystem des Mobilgeräts sowie alle installierten Apps durch regelmäßige Sicherheitsupdates auf dem neuesten Stand zu halten. Der Einsatz spezieller mobiler Sicherheitslösungen könne zudem dabei helfen, Infektionen frühzeitig zu erkennen und zu blockieren. Da die Angreifer gezielt auf menschliches Vertrauen setzen, bleibe die kritische Prüfung von Login-Aufforderungen und unerwarteten Nachrichten einer der wichtigsten Schutzmechanismen gegen derartige Trojaner-Angriffe.
