Wat is een banking trojan?

Een banking trojan is een vorm van malware die inloggegevens en andere data probeert te verzamelen. Banking trojans vinden hun weg naar de computer of smartphone van een gebruiker door zich voor te doen als legitieme software die het slachtoffer vervolgens downloadt. Het kan ook zijn dat het slachtoffer een bericht ontvangt met daarin een link om een app te downloaden. Bijvoorbeeld van een zogenaamde pakketdienst. Via die app zou men dan het pakket kunnen volgen. Echter, als men op de link klinkt, wordt de malware op het apparaat binnen gehaald. Deze malafide software kan ook op andere wijze aangeboden worden.

De malware richt zich overwegend op de financiële gegevens of bankapplicaties op smartphones, maar er zijn ook andere varianten in omloop die meer algemeen worden toegepast, maar er zijn ook varianten in omloop die zich richten op andere informatie op het toestel.

Sinds 2020 zijn er meerdere nieuwe banking‑trojans verschenen (TrickBot, QakBot, BazarLoader, enz.) die vaak een RAT‑component bevatten. Ze worden voornamelijk verspreid via phishing‑e‑mail, malvertising en onveilige software‑distributiekanalen.

Android en iOS

Hoewel malafide apps zoals FluBot en TeaBot specifiek zijn gebouwd voor Android en zich niet op een iPhone kunnen nestelen, zijn iPhones inmiddels niet meer beschermd tegen banking trojans. Android-apparaten blijven het meest belangrijke doelwit omdat het daar erg makkelijk is om apps buiten de officiële winkel om te installeren. Tegenwoordig is het echter ook mogelijk om op iPhones apps te downloaden die niet uit de officiële winkel komen. Bijvoorbeeld via alternatieve app-stores in de Europese Unie. Hierdoor kunnen geavanceerde iOS-trojans, zoals GoldPickaxe, ook iPhones infecteren om biometrische gegevens en bankinformatie te stelen. En welke telefoon u ook heeft: iedereen kan een sms'je met een malafide link ontvangen, en voor elk platform hebben criminelen inmiddels een manier om toe te slaan.