Xbot ist eine Android-Malware-Familie, die als Banking-Trojaner und als Ransomware zugleich fungiert. Die Schadsoftware nutzt Phishing-Seiten, die Bank-Login-Seiten nachahmen, verschl\u00fcsselt Dateien auf externen Speichermedien wie SD-Karten<\/strong> und sperrt infizierte Ger\u00e4te, um zus\u00e4tzlich L\u00f6segeld zu erpressen. Sicherheitsstellen f\u00fchren Xbot im MITRE-ATT&CK-Framework unter der Kennung S0298, was eine einheitliche Zuordnung von Erkennungsregeln und Analysen erm\u00f6glicht. Die Malware wurde 2016 gegen Android-Nutzer in Russland und Australien eingesetzt und tarnte sich daf\u00fcr als legitime Anwendung, um nach der Installation sowohl Phishing-Seiten f\u00fcr Bank-Logins anzuzeigen als auch die Ger\u00e4tesperre zu aktivieren. Als L\u00f6segeld forderte Xbot in dokumentierten F\u00e4llen PayPal-Guthabenkarten anstelle klassischer Kryptow\u00e4hrungszahlungen<\/strong>.<\/p>\n Ein betroffener Mitarbeiter eines Versicherers ist bei einer Xbot-Infektion gleich doppelt betroffen: Die Verschl\u00fcsselung von Ger\u00e4tedateien nimmt ihm den Zugriff auf gespeicherte Unterlagen, w\u00e4hrend parallel eingeblendete Phishing-Seiten f\u00fcr Bank-Logins die Vertraulichkeit pers\u00f6nlicher oder dienstlicher Finanzdaten gef\u00e4hrden. Nutzt ein Mitarbeiter dasselbe Mobilger\u00e4t f\u00fcr private Bank-Apps und dienstliche Kommunikation<\/strong>, kann eine einzelne Infektion beide Bereiche gleichzeitig betreffen. F\u00fcr den Umgang mit einem Verdachtsfall z\u00e4hlt deshalb sowohl die Wiederherstellung der Ger\u00e4tedaten als auch eine unabh\u00e4ngige Pr\u00fcfung, ob Bankzug\u00e4nge kompromittiert wurden.<\/p>\n Xbot funktioniert in zwei getrennten Schritten, die auf demselben urspr\u00fcnglichen Zugang zum Ger\u00e4t aufbauen. Zun\u00e4chst tarnt sich die Schadsoftware als legitime Android-Anwendung, um Nutzer zur Installation zu bewegen, wobei sie nach der Installation weitreichende Berechtigungen auf dem Ger\u00e4t anfordert. \u00dcber diese Berechtigungen zeigt Xbot Phishing-Seiten an, die Bank-Login-Seiten und die Zahlungsoberfl\u00e4che von Google Play nachahmen<\/strong>. Parallel dazu verschl\u00fcsselt die Malware Dateien auf externen Speichermedien wie SD-Karten und sperrt das Ger\u00e4t f\u00fcr den Nutzer, sodass dieser weder auf seine Daten noch auf die Grundfunktionen des Ger\u00e4ts zugreifen kann. Die Freigabe verkn\u00fcpft Xbot mit einer L\u00f6segeldforderung, die in dokumentierten F\u00e4llen auf PayPal-Guthabenkarten statt auf Kryptow\u00e4hrung lautete. Die Kombination aus Phishing und Ger\u00e4teblockade verschafft den Angreifern damit zwei getrennte Wege, aus einer einzigen Infektion einen finanziellen Vorteil zu ziehen, selbst wenn eine der beiden Schadfunktionen fr\u00fchzeitig entdeckt und unterbunden wird<\/strong>.<\/p>\nWie funktioniert Xbot?<\/h2>\n
Woran erkenne ich Xbot?<\/h2>\n