Betrifft KRITIS-nahe Branche: finanzen+5
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
IT threat evolution in Q3 2026. Mobile statistics
Im dritten Quartal 2026 wurden über 1,66 Millionen Angriffe mit mobiler Malware blockiert, wobei Trojaner-Banker die häufigste Bedrohung darstellten. Betroffen sind Android- und iOS-Nutzer weltweit, insbesondere durch gefälschte Apps, die Bankdaten, persönliche Informationen und Kryptowährungsdaten stehlen. Nutzer sollten wachsam sein, Apps nur aus vertrauenswürdigen Quellen herunterladen und Sicherheitssoftware verwenden, um sich vor solchen Bedrohungen zu schützen.
SecBoard-Einordnung
Organisationen müssen ihre Mitarbeiter über die Risiken mobiler Malware aufklären, da der Diebstahl von Zugangsdaten und persönlichen Informationen zu Kompromittierungen von Unternehmensressourcen führen kann, wenn private Geräte für geschäftliche Zwecke genutzt werden.
Realistisch schlimmster Fall: Der schlimmste Fall ist der Diebstahl von Bankdaten, persönlichen Informationen und Kryptowährungsdaten, was zu erheblichen finanziellen Verlusten und Identitätsdiebstahl führen kann. Bei iOS-Nutzern kann dies auch den Diebstahl von Schlüsselbundinhalten und WLAN-Passwörtern umfassen.
Empfehlung: Mitarbeiter sollten angewiesen werden, Apps ausschließlich aus offiziellen und vertrauenswürdigen Quellen herunterzuladen, die Legitimität von Apps sorgfältig zu prüfen und mobile Sicherheitssoftware aktuell zu halten. Regelmäßige Schulungen zum Sicherheitsbewusstsein sind ebenfalls entscheidend.
Betroffen
Android- und iOS-Nutzer weltweit, insbesondere solche, die Finanzdienstleistungen auf ihren Mobilgeräten nutzen.
Prüfen
3- ▸Überprüfen Sie die Richtlinien für die Nutzung mobiler Geräte (BYOD) und stellen Sie sicher, dass diese die Installation von Apps aus unbekannten Quellen verbieten.
- ▸Stellen Sie sicher, dass mobile Geräte mit aktueller Sicherheitssoftware ausgestattet sind und regelmäßige Scans durchgeführt werden.
▸ 1 weitere▾ weniger
- ▸Führen Sie Sensibilisierungsschulungen für Mitarbeiter durch, um sie über die Risiken gefälschter Apps und Phishing-Angriffe auf mobilen Plattformen aufzuklären.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Spezifische Namen der betroffenen Banken oder Finanzinstitute sind nicht angegeben.
- ▸Die genauen Verbreitungsmechanismen der PHP-Pakete und der FomoPeek-App sind nicht detailliert.
- ▸Es wird nicht spezifiziert, welche spezifischen Sicherheitssoftware-Lösungen empfohlen werden.
MITRE ATT&CK(4)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Bankdaten, persönliche Informationen und Kryptowährungsdaten stehlen“
„gefälschte Apps, Trojaner-Banker, AI-powered fraud apps, image-analyzing Trojans, subscription Trojans, malicious PHP packages, fake crypto wallet app FomoPeek“
„Bankdaten, persönliche Informationen, Kryptowährungsdaten stehlen, keychain contents, Wi-Fi passwords“
„gefälschte Apps“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Frei veroeffentlichte Forschung eines Sicherheitsanbieters — nachpruefbare Technik, aber eigenes Vermarktungsinteresse. Kein bezogener Feed, deshalb PUBLIC statt COMMERCIAL_TI.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
Branchenlage