WORLDTECHNeue GhostBat-Android-Malware nimmt 60 Banking- und UPI-Apps ins Visier, um PINs zu stehlen
KI-Illustration
Was passiert ist
Eine neue GhostBat-RAT-Variante hat 60 Android-Paketen für Finanzanwendungen den Kampf angesagt, die in Indien genutzt werden. Sie kombiniert das Abgreifen von PINs über die Barrierefreiheitsfunktionen mit einem transparenten Overlay, das Eingaben innerhalb der echten Oberflächen von Google Pay und MobiKwik abfängt. Read New GhostBat Android Malware Targets 60 Banking and UPI Apps to Steal PINs By Mayura Kathir October 17, 2026 Share Facebook Twitter Pinterest WhatsApp Eine neue GhostBat-RAT-Variante hat 60 Android-Paketen für Finanzanwendungen den Kampf angesagt, die in Indien genutzt werden. Sie kombiniert das Abgreifen von PINs über die Barrierefreiheitsfunktionen mit einem transparenten Overlay, das Eingaben innerhalb der echten Oberflächen von Google Pay und MobiKwik abfängt. Google ist ein Internet- und Softwareunternehmen mit Sitz in Mountain View.
Die neueste Variante geht über diese Phishing-Oberflächen hinaus und erfasst Eingaben, während Opfer echte Finanzanwendungen nutzen. Nach der Aktivierung überwacht die Malware die im Vordergrund laufenden Anwendungen und erkennt gezielt Kontexte, in denen eine PIN eingegeben wird.
Die Erkenntnisse erweitern die Untersuchung von Cyble aus dem Oktober 2025, die dokumentierte, wie sich GhostBat über betrügerische mParivahan-Apps verbreitete, Banknachrichten abgriff und UPI-PINs über gefälschte Zahlungsbildschirme stahl. Die wichtigste Neuerung von GhostBat, Ghost Overlay, verlangt von den Opfern, dem Android-Barrierefreiheitsdienst Zugriff zu gewähren. Read more at GBHackers Security. Android Cyber Security Cyber Security News 2 min.