Betrifft KRITIS-nahe Branche: finanzen+5
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Hirudo Android malware replaces banking apps to evade security checks
Die neue Android-Malware Hirudo ersetzt legitime Banking-Apps durch manipulierte Versionen, um Sicherheitsprüfungen zu umgehen und Zugangsdaten zu stehlen. Betroffen sind Bankkunden in Indonesien, China, Indien, Mexiko, Marokko und Thailand. Nutzer sollten vorsichtig bei App-Downloads sein, insbesondere bei Update-Benachrichtigungen, die zur Installation von Apps außerhalb offizieller Stores auffordern.
SecBoard-Einordnung
Die Malware zielt darauf ab, Zugangsdaten zu stehlen und die Kontrolle über Geräte zu erlangen, was zu finanziellen Verlusten und Identitätsdiebstahl führen kann. Die Umgehung von Sicherheitsprüfungen durch das Ersetzen legitimer Apps stellt eine erhebliche Bedrohung dar.
Realistisch schlimmster Fall: Der schlimmste Fall ist der vollständige Verlust von Bankzugangsdaten und die Übernahme des Geräts, was zu unautorisierten Finanztransaktionen und weiteren Kompromittierungen führen kann.
Empfehlung: Nutzer sollten Apps ausschließlich aus offiziellen App-Stores herunterladen und bei Update-Benachrichtigungen, die zur Installation von Apps aus unbekannten Quellen auffordern, äußerste Vorsicht walten lassen.
Betroffen
Bankkunden in Indonesien, China, Indien, Mexiko, Marokko und Thailand sind betroffen.
Prüfen
3- ▸Überprüfen Sie, ob Ihre Organisation Richtlinien und technische Kontrollen zur Verhinderung von App-Installationen aus inoffiziellen Quellen (Sideloading) auf unternehmenseigenen oder BYOD-Geräten implementiert hat.
- ▸Führen Sie regelmäßige Schulungen für Mitarbeiter durch, um sie über Phishing-Versuche und Social Engineering-Taktiken im Zusammenhang mit App-Updates und -Downloads zu informieren.
▸ 1 weitere▾ weniger
- ▸Implementieren Sie Mobile Device Management (MDM)-Lösungen, um die Installation nicht autorisierter Apps zu blockieren und die Einhaltung von Sicherheitsrichtlinien zu gewährleisten.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Es ist nicht spezifiziert, welche spezifischen Banking-Apps betroffen sind.
- ▸Die genaue Methode, wie die Malware die legitimen Apps ersetzt, ist nicht detailliert beschrieben.
- ▸Es gibt keine Informationen über die spezifischen technischen Indikatoren einer Kompromittierung (IOCs).
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Die neue Android-Malware Hirudo ersetzt legitime Banking-Apps durch manipulierte Versionen, um Sicherheitsprüfungen zu umgehen“
„gain remote control of devices“
„Die neue Android-Malware Hirudo ersetzt legitime Banking-Apps durch manipulierte Versionen, um Sicherheitsprüfungen zu umgehen und Zugangsdaten zu stehlen.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- The Hacker NewsKontextHirudo Android Trojan Uses Patched Banking Apps to Bypass Their Built-In Security Checks
- BleepingComputerKontextHirudo Android malware replaces banking apps to evade security checks
- SecurityWeekKontextNovel Android RAT ‘Hirudo’ Replaces Banking Apps With Trojanized Copies
Der Vorgang wird seit 1 Tagen berichtet.
Quellen & Belege· 3 unterschiedliche Quellen
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
Branchenlage